Synology SA-26:15: Kerentanan Node2Shell – perkara yang perlu anda ketahui

Synology telah menerbitkan nasihat keselamatan SA-26:15 berkenaan kerentanan yang dikenali sebagai Node2Shell. Berita baiknya: kebanyakan produk Synology tidak terjejas. Walau bagaimanapun, pengguna Synology Chat Client harus mengambil tindakan. Baca terus untuk mengetahui sama ada sistem anda memerlukan perhatian.

Apakah kerentanan Node2Shell?

Kerentanan ini berpunca daripada kecacatan buffer overflow dalam pendekodan Brotli, perpustakaan pemampatan data yang digunakan dalam pelbagai perisian. Menurut Synology, ini mempengaruhi versi Google Brotli 1.0.3 hingga 1.2.0 di semua platform. Penyerang jauh tanpa pengesahan boleh mengeksploitasi kecacatan ini untuk merosakkan memori, membocorkan data sensitif, menyebabkan penolakan perkhidmatan, atau berpotensi menjalankan kod sewenang-wenangnya pada sistem menggunakan aliran termampat yang direka khusus.

Synology menilai isu ini mempunyai skor keterukan kritikal 9.8 pada skala CVSS3, walaupun nasihat itu sendiri ditandai sebagai sederhana. Serangan tidak memerlukan interaksi pengguna atau keistimewaan khas, menjadikannya kebimbangan tulin bagi sistem yang terdedah.

Produk Synology mana yang terjejas?

Synology telah menilai pelbagai produk dan paket miliknya untuk kerentanan ini. Penemuannya jelas:

• Synology Chat Client terjejas (status pembaikan: sedang berlangsung)
• Synology Application Service tidak terjejas
• Synology Calendar tidak terjejas
• Synology Chat Server tidak terjejas
• Synology Contacts tidak terjejas
• Synology Drive Server tidak terjejas
• Synology MailPlus tidak terjejas
• Synology Meet tidak terjejas
• Synology Office tidak terjejas
• Synology Photos tidak terjejas
• VPN Plus Server tidak terjejas
• Note Station Client tidak terjejas

Jika anda menggunakan Synology Chat Client, anda harus memeriksa versi anda dan menunggu kemas kini. Synology belum mengeluarkan versi yang diperbaiki, jadi status tetap sedang berlangsung seperti kemas kini nasihat terakhir pada 30 Oktober 2026.

Apa yang harus anda lakukan sekarang?

Jika anda menjalankan Synology Chat Client, ambil langkah-langkah ini:

• Periksa versi Synology Chat Client mana yang anda jalankan
• Pantau halaman keselamatan Synology untuk keluaran yang dipatch
• Bersedia untuk mengemaskini sebaik sahaja versi yang diperbaiki tersedia
• Synology tidak telah menyenaraikan sebarang pelepasan, jadi kemas kini adalah pertahanan utama

Jika anda menggunakan produk dan perkhidmatan Synology lain—seperti Drive Server, Photos, Calendar, atau NAS anda yang menjalankan DSM—anda tidak berisiko daripada kerentanan khusus ini. Tiada tindakan diperlukan untuk sistem tersebut.

Bimbang tentang persediaan Synology anda?

Pasukan perkhidmatan terurus Ryzen boleh memeriksa sistem Synology anda untuk versi semasa, menggunakan kemas kini keselamatan, dan memastikan NAS dan platform kolaborasi anda berjalan dengan selamat. Kami adalah mitra Synology yang diberi kuasa di Malaysia dengan kepakaran mengendalikan segala-galanya daripada DiskStation tunggal hingga harta benda berbilang tapak. Hubungi kami jika anda mahu kami menyemak sistem anda atau menguruskan kemas kini masa depan untuk anda.

Sumber: Synology-SA-26:15 Node2Shell, diterbitkan oleh Synology pada 29 Oktober 2026.

Produk untuk kerja ini

Perkakasan dan lesen disediakan melalui kedai sister kami PrinterBullet. Harga adalah hari ini.

Synology M2D18 Dual M.2 SSD Adapter Card RM 539.00 Synology Surveillance Device License Pack 4 RM 1,089.00 Synology E10G30-T1 Single port 10 Gigabit Base-T PCIe 3.0 x4 Ethernet... RM 699.00 Synology E25G30-F2 dual-port 25GbE SFP28 network card RM 1,879.00

Soalan yang kerap ditanya

Adakah NAS Synology saya terjejas oleh Node2Shell?

Tidak. Peranti Synology NAS yang menjalankan DSM tidak terjejas oleh kerentanan ini. Hanya Synology Chat Client telah ditandai sebagai terdedah.

Bilakah Synology akan mengeluarkan pembaikan untuk Chat Client?

Synology belum mengeluarkan versi yang dipatch. Status nasihat adalah 'sedang berlangsung'. Pantau halaman keselamatan Synology secara berkala untuk kemas kini.

Platform apa yang dipengaruhi oleh Node2Shell?

Kecacatan pendekodan Brotli yang mendasari mempengaruhi semua platform. Walau bagaimanapun, produk Synology selain daripada Chat Client tidak terdedah kepada eksploitasi kecacatan khusus ini.