{"id":210229,"date":"2026-11-07T00:02:50","date_gmt":"2026-11-07T00:02:50","guid":{"rendered":"http:\/\/cordobadirecto.com\/index.php\/2026\/11\/07\/truenas-lanza-una-actualizacion-critica-es-vital-que-la-instales-hoy-en-tu-servidor\/"},"modified":"2026-11-07T00:02:50","modified_gmt":"2026-11-07T00:02:50","slug":"truenas-lanza-una-actualizacion-critica-es-vital-que-la-instales-hoy-en-tu-servidor","status":"publish","type":"post","link":"http:\/\/cordobadirecto.com\/index.php\/2026\/11\/07\/truenas-lanza-una-actualizacion-critica-es-vital-que-la-instales-hoy-en-tu-servidor\/","title":{"rendered":"TrueNAS lanza una actualizaci\u00f3n cr\u00edtica: es vital que la instales hoy en tu servidor"},"content":{"rendered":"<div>\n<img decoding=\"async\" loading=\"lazy\" width=\"1600\" height=\"900\" src=\"https:\/\/www.redeszone.net\/app\/uploads-redeszone.net\/2026\/11\/servidores-montados-rack-cables-red-conectados-luces.jpg\"><\/p>\n<p>Actualizaci\u00f3n de emergencia en el sistema operativo TrueNAS (versi\u00f3n SCALE basada en Linux). Ayer a \u00faltima hora, iXsystems lanz\u00f3 la actualizaci\u00f3n de la <strong>rama estable Goldeye (25.10<\/strong>), concretamente la versi\u00f3n <strong>TrueNAS 25.10.8<\/strong> con una grand\u00edsima cantidad de correcciones de fallos de seguridad cr\u00edticos. Es necesario que actualices a esta versi\u00f3n cuanto antes para evitar problemas de seguridad en tu instalaci\u00f3n de NAS, sobre todo porque han corregido m\u00e1s de 1.600 vulnerabilidades CVE en el Kernel Linux. Si quieres conocer todo lo que han solucionado, a continuaci\u00f3n ten\u00e9is todos los detalles.<\/p>\n<div id=\"toc\" class=\"toc-wrapper\" data-mrf-recirculation=\"article-toc-module\">\n<div class=\"toc-title\">\u00cdndice<\/div>\n<nav itemscope=\"\" itemtype=\"https:\/\/schema.org\/SiteNavigationElement\">\n<ul>\n<li>\n                    <a href=\"https:\/\/www.redeszone.net\/#1026151-novedades-y-cambios-en-esta-version-de-mantenimiento\" itemprop=\"url\"><br \/>\n                        <span itemprop=\"name\">Novedades y cambios en esta versi\u00f3n de mantenimiento<\/span><br \/>\n                    <\/a><\/p>\n<\/li>\n<li>\n                    <a href=\"https:\/\/www.redeszone.net\/#1026151-como-actualizar-un-nas-con-truenas-sin-perder-datos\" itemprop=\"url\"><br \/>\n                        <span itemprop=\"name\">C\u00f3mo actualizar un NAS con TrueNAS sin perder datos<\/span><br \/>\n                    <\/a><\/p>\n<\/li>\n<\/ul>\n<\/nav><\/div>\n<p>TrueNAS SCALE es el sistema operativo para servidores NAS desarrollado por <strong>iXsystems<\/strong>. Sirve para centralizar el almacenamiento de archivos, programar copias de seguridad y ejecutar servicios en red desde un \u00fanico equipo dedicado al almacenamiento. <strong>TrueNAS SCALE<\/strong> (basada en Linux) es la versi\u00f3n de TrueNAS que recomienda la empresa iXsystems, en lugar de TrueNAS CORE (basada en FreeBSD). En diversas declaraciones anteriores de iXsystems, la empresa ha indicado que el presente y futuro debe ser la versi\u00f3n SCALE.<\/p>\n<p><span class=\"space_toc\" id=\"1026151-novedades-y-cambios-en-esta-version-de-mantenimiento\">\u00a0<\/span><\/p>\n<h2>Novedades y cambios en esta versi\u00f3n de mantenimiento<\/h2>\n<p>En esta nueva versi\u00f3n lo m\u00e1s destacable es que han <strong>actualizado el Kernel Linux a la versi\u00f3n LTS 6.12 (concretamente 6.12.113)<\/strong>, solucionando m\u00e1s de <strong>1.600 vulnerabilidades de seguridad (CVE<\/strong>) identificadas anteriormente. Esto por s\u00ed solo es un motivo de peso para actualizar cuanto antes tu instalaci\u00f3n, porque podr\u00edas poner en riesgo los datos contenidos en el NAS debido a la explotaci\u00f3n de las diferentes vulnerabilidades. Varias de estas vulnerabilidades afectan directamente al proyecto de TrueNAS, entre las m\u00e1s importantes est\u00e1n:<\/p>\n<ul>\n<li>\n<strong>Servidor NFS<\/strong>: soluciona varios errores de tipo \u00abuse-after-free\u00bb, que se producen cuando el servidor liberaba el estado de un cliente mientras otra operaci\u00f3n todav\u00eda lo estaba usando. En el caso de que tuvieras el NFS protegido con Kerberos, un error de memoria podr\u00eda producirse cuando el servidor procesaba mensajes de Kerberos malformados. Todos estos errores que afectan al servicio de NFS se han solucionado.<\/li>\n<li>\n<strong>NVMe over TCP<\/strong>: tambi\u00e9n se han descubierto varios fallos, el primero es una ausencia de comprobaci\u00f3n de longitud en los datos enviados por los hosts, el segundo fallo es un desbordamiento del heap en la autenticaci\u00f3n NVMe-oF.<\/li>\n<li>\n<strong>Pila de red<\/strong>: se han solucionado errores de las colas de fragmentos IP, la agregaci\u00f3n de BIG TCP, e incluso un desplazamiento incorrecto de la suma de comprobaci\u00f3n IPv4 que podr\u00eda permitir a una VM da\u00f1ar la memoria del host. Tambi\u00e9n tenemos un error use-after-free en IPv6 e incluso en otro de TCP sobre IPv4.<\/li>\n<\/ul>\n<figure class=\"post-article__content-img\"><img decoding=\"async\" loading=\"lazy\" width=\"1280\" height=\"720\" src=\"https:\/\/www.redeszone.net\/app\/uploads-redeszone.net\/2026\/11\/TrueNAS_25_10_8_actualizacion_correccion_fallos.jpg\" alt=\"Panel de control de TrueNAS mostrando la disponibilidad de la actualizaci\u00f3n de software 25.10.8 y sus notas de la versi\u00f3n.\"><figcaption>Men\u00fa de actualizaciones en la interfaz de TrueNAS donde se detallan las correcciones incluidas en la versi\u00f3n 25.10.8. Foto: Captura propia de RedesZone<\/figcaption><\/figure>\n<p>Otros errores que son fallos de implementaci\u00f3n en el propio TrueNAS (y no en el Kernel Linux), son los siguientes:<\/p>\n<ul>\n<li>\n<strong>Errores E\/S en transferencias grandes mediante NVMe over TCP<\/strong>: un fallo podr\u00eda hacer que el destino <strong>NVMe over TCP<\/strong> indicase a los hosts que no exist\u00eda ning\u00fan l\u00edmite en el tama\u00f1o de las transferencias, pero rechazaba cualquier operaci\u00f3n individual superior a 4MiB. Los hosts Linux que enviaban transferencias m\u00e1s grandes recib\u00edan errores E\/S, por lo que podr\u00eda provocar p\u00e9rdida de datos silenciosa en sistemas de archivos EXT4. Ahora el destino comunica correctamente el l\u00edmite de tama\u00f1o de las transferencias para que los hosts puedan respetarlo.<\/li>\n<li>\n<strong>Modificaci\u00f3n de configuraci\u00f3n del servidor SMB<\/strong>: un fallo en el <strong>servicio SMB<\/strong> imped\u00eda modificar la configuraci\u00f3n si el servicio de directorio estaba habilitado. Un fallo en la comprobaci\u00f3n de los cambios de alias NetBIOS provocaba el problema. Ahora los cambios de configuraci\u00f3n SMB se guardan correctamente.<\/li>\n<li>\n<strong>Fallos en tareas rsync<\/strong>: si las opciones adicionales (en \u00abExtra options\u00bb) ten\u00edan valores entre comillas, devolv\u00eda un error y la tarea fallaba. Introdujeron un cambio en la versi\u00f3n anterior que provocaba que TrueNAS interpretase literalmente los valores entre comillas.<\/li>\n<li>\n<strong>Solucionado el problema con Backblaze B2<\/strong>: si hay espacios en blanco que se copian accidentalmente junto con la clave de <strong>Backblaze B2<\/strong>, provocaba un error de token de autorizaci\u00f3n no v\u00e1lido al verificar las credenciales o ejecutar las tareas. Ahora TrueNAS elimina los espacios iniciales y finales.<\/li>\n<li>\n<strong>Error al generar certificados si la CA respond\u00eda lentamente<\/strong>: las solicitudes de TrueNAS hacia <strong>TrueNAS Connect<\/strong> tienen un tiempo de espera m\u00e1ximo de 15 segundos; este intervalo hay veces que no es suficiente si la CA tarda mucho en responder.<\/li>\n<li>\n<strong>Aplicaciones con identificador NVIDIA incorrecto<\/strong>: si se sustitu\u00eda una GPU por otro modelo en la misma ranura, las aplicaciones segu\u00edan conservando el identificador anterior, as\u00ed que devolv\u00eda un error. Ahora el sistema operativo actualizar\u00e1 el identificador almacenado para que coincida correctamente.<\/li>\n<\/ul>\n<p>Os recomendamos acceder a la <a href=\"https:\/\/www.truenas.com\/docs\/scale\/25.10\/gettingstarted\/versionnotes\/#25.10.8\" rel=\"noopener noreferrer\" target=\"_blank\"><strong>web oficial de TrueNAS<\/strong><\/a> donde ten\u00e9is todos los detalles con los CVE que soluciona esta actualizaci\u00f3n.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Actualizaci\u00f3n de emergencia en el sistema operativo TrueNAS (versi\u00f3n SCALE basada en Linux). Ayer a \u00faltima hora, iXsystems lanz\u00f3 la actualizaci\u00f3n de la rama estable Goldeye (25.10), concretamente la versi\u00f3n TrueNAS 25.10.8 con una grand\u00edsima cantidad de correcciones de fallos de seguridad cr\u00edticos. Es necesario que actualices a esta versi\u00f3n cuanto antes para evitar problemas [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[42],"tags":[],"_links":{"self":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/210229"}],"collection":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/comments?post=210229"}],"version-history":[{"count":0,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/210229\/revisions"}],"wp:attachment":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/media?parent=210229"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/categories?post=210229"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/tags?post=210229"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}