Mit Unraid 7.3.4 haben die Entwickler am 22. Oktober ein umfangreiches Wartungsupdate für das NAS-Betriebssystem veröffentlicht. Die neue Version konzentriert sich vorwiegend auf die Sicherheit und aktualisiert insgesamt 44 Systempakete. Darunter befinden sich PHP, OpenSSL, curl und nginx. Daneben wurden Fehler in der Weboberfläche, bei der Docker-Integration und im Dateimanager behoben. Die Entwickler empfehlen allen Anwendern eine zeitnahe Aktualisierung.
Kritische PHP-Schwachstellen geschlossen
Besonders wichtig ist die Aktualisierung auf PHP 8.4.27. Damit werden die beiden kritischen Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 geschlossen, die jeweils mit 9,2 von 10 Punkten im CVSS bewertet wurden. Die Schwachstellen können unter bestimmten Voraussetzungen die Ausführung von Schadcode aus der Ferne ermöglichen, ohne dass sich ein Angreifer zuvor authentifizieren muss. Da Unraid PHP für seine Verwaltungsoberfläche einsetzt, ist die Aktualisierung besonders relevant. Zusätzlich wurden weitere Sicherheitsprobleme der Weboberfläche behoben.
Auch zahlreiche andere Komponenten erhalten Sicherheitskorrekturen. curl wurde von Version 8.22.0 auf 8.23.0 aktualisiert, womit 21 dokumentierte Schwachstellen beseitigt werden. OpenSSL 3.5.9 schließt 13 Sicherheitslücken. Weitere Korrekturen betreffen den X.Org-Server, in dem elf Schwachstellen behoben wurden, sowie die X11-Bibliothek libXi mit acht behobenen Sicherheitsproblemen. Aktualisiert wurden außerdem nginx auf Version 1.30.6 und OpenSSH auf 10.6p1. Auch libarchive und verschiedene Grafikbibliotheken erhielten Sicherheitskorrekturen.
Aktualisierter Kernel und weitere Pakete
Unter der Haube kommt jetzt Linux 6.18.58-Unraid zum Einsatz. Das Dateisystem ZFS bleibt bei Version 2.4.4, wurde jedoch für den aktualisierten Kernel neu gebaut. Weitere Aktualisierungen betreffen Mesa 26.2.5, GRUB 2.16 und SQLite 3.54.1. Daneben haben die Entwickler Probleme bei der Darstellung von Docker-Icons und bei Dateioperationen im integrierten Dateimanager beseitigt.
Unraid 7.3.4 steht über die integrierte Updateverwaltung bereit. Vor der Installation empfiehlt sich eine Sicherung des Bootmediums beziehungsweise der Systemkonfiguration. Besondere Aufmerksamkeit sollten Betreiber von Servern aufbringen, deren Verwaltungsoberfläche auch außerhalb des lokalen Netzwerks erreichbar ist. In den Release Notes sind sämtliche aktualisierten Pakete und die zugehörigen CVE-Nummern aufgeführt.
Anwender, die noch Unraid 7.2.x verwenden, erhalten mit dem Update auf 7.2.9 ebenfalls die wichtigen PHP-Fixes und weitere Updates. Die Entwickler weisen allerdings darauf hin, dass ein Update auf v7.3.4 wegen seines neueren Kernels und der umfassenderen Sicherheitsupdates in jedem Fall vorzuziehen ist.
