群晖发布了一项关键的DSM安全更新，修复了telnetd进程中的一个严重漏洞。即使未启用Telnet服务，该漏洞也可能被利用于本地提权，威胁系统安全。因此，所有用户都应立即升级以加固NAS防御。
智能速览
群晖发布DSM更新，修复高危安全漏洞CVE-2026-24061。
此次漏洞涉及telnetd进程，评级为严重或高危。
即便未开启Telnet服务，也存在被利用进行本地提权的风险。
建议所有用户立即升级到最新版DSM以确保系统安全。
受影响的系统版本覆盖DSM 7.2.2、7.3.1和7.3系列。
精华内容
群晖近期一个安全更新提醒用户，即便功能未启用，潜在风险依然存在，主动防御至关重要。
漏洞详情
群晖发布了一项重要的DSM操作系统更新，旨在修复一个代号为CVE-2026-24061的安全漏洞。该漏洞存在于Telnet服务的守护进程telnetd中，已被官方评定为严重或高危级别。虽然目前没有证据表明此漏洞已被恶意利用，但其潜在威胁不容忽视。
潜在风险分析
此次更新最值得关注的点在于，群晖建议所有用户，无论是否启用Telnet服务，都应进行升级。这主要是因为，即便Telnet服务处于关闭状态，漏洞相关的系统文件依然存在。攻击者可能结合其他漏洞，先获取系统低权限访问，再利用telnetd的漏洞进行本地提权，从而完全控制设备。
版本与升级
为了彻底消除风险，升级到最新版本是唯一有效的措施。受影响的系统版本包括DSM 7.3、7.2.2及7.3.1系列。用户需将7.3系列升级至7.3.2-86009或更高版本，7.2.2系列升级至7.2.2-72806-5或更高版本。系统默认会自动安装更新，以确保设备处于最佳安全状态。
此次事件再次强调了及时更新系统对于设备安全的重要性。面对潜在的网络威胁，保持软件为最新版本，是保护个人数据最简单也最有效的防线。你的NAS更新了吗？
