蓝点网
·
群晖发布DSM更新修复Telnetd安全漏洞 即便未启用也可能影响安全性
💡
原文中文，约900字，阅读约需3分钟。
📝
内容提要
群晖发布DSM更新，修复telnetd进程的安全漏洞，建议所有用户立即升级以增强安全性。即使未启用Telnet服务，漏洞仍可能影响系统安全。受影响版本包括DSM 7.3和7.2系列。
🎯
关键要点
- 群晖发布DSM更新，修复Telnetd进程的安全漏洞。
- 建议所有用户立即升级以增强系统安全性。
- 即使未启用Telnet服务，漏洞仍可能影响系统安全。
- 受影响版本包括DSM 7.3和7.2系列。
- 漏洞编号为CVE-2026-24061，评级为严重或高危级别。
- 用户需升级至DSM 7.3.2-86009或更高版本，7.2.2系列需升级至7.2.2-72806-5或更高。
- 即使未开启Telnet服务，用户也应升级以防止安全风险。
- 漏洞可能被黑客利用进行本地提权，因此升级至新版本是必要的。
❓
延伸问答
群晖的DSM更新修复了什么安全漏洞？
群晖的DSM更新修复了telnetd进程的安全漏洞，漏洞编号为CVE-2026-24061。
为什么即使未启用Telnet服务也需要升级？
即使未启用Telnet服务，漏洞仍可能影响系统安全，可能被黑客利用进行本地提权，因此建议所有用户升级。
受影响的DSM版本有哪些？
受影响的版本包括DSM 7.3系列（7.3.2-86009之前的版本）和DSM 7.2.2系列（需升级至7.2.2-72806-5或更高）。
用户应该升级到哪个版本以修复漏洞？
用户需升级至DSM 7.3.2-86009或更高版本，7.2.2系列需升级至7.2.2-72806-5或更高。
这个漏洞的安全评级是什么？
该漏洞的安全评级为严重或高危级别。
群晖是否有证据表明该漏洞已被利用？
目前没有任何证据表明该漏洞已经被利用，但基于安全考虑建议用户立即升级。
➡️
