Software-update - TrueNAS Scale 25.10.4

In dit artikel:

iXsystems heeft een onderhoudsupdate voor TrueNAS Scale (versie 25.10.4, codenaam Goldeye) uitgebracht. TrueNAS Scale, de Linux/Debian-gebaseerde voortzetting van FreeNAS (dat op FreeBSD draaide), wordt sinds begin 2025 ook als gratis TrueNAS Community Edition aangeboden. De nieuwe release richt zich vooral op beveiligingspatches, stabiliteitsverbeteringen en herstel van regressies die in eerdere 25.10-releases opdoken.

Belangrijkste veranderingen
- Kernel: de Linux-kernel is geüpdatet naar 6.12 LTS (v6.12.91). Dit verhelpt meerdere ernstige lokale privilege-escalaties en kernelzwaktes (onder meer de issues bekend als Dirty‑Frag en andere CVE’s) en zet extra CPU-side-channel mitigaties aan.
- Samba: geüpdatet naar 4.22.10 om diverse Samba‑CVE’s te dichten, onder meer een ontbrekende toegangscontrole waarmee read-only gebruikers reparse‑attributen konden wijzigen en een lek in de WORM-module dat beschermde bestanden overschreef.
- ZFS/dedup: voorkomt een potentiële double free voor blokken die na pruning van de dedup‑tabel werden vrijgegeven.
- NFSv4.1 en VMs: herstelt een wijziging die ervoor zorgde dat NFSv4.1 change cookies konden teruglopen, waardoor VMware ESXi virtuele schijven afwees en VMs niet konden opstarten; de wijziging is teruggedraaid pending een upstream-oplossing.
- iSCSI/HA: corrigeert een kernelcrash in de iSCSI-targetlaag tijdens SCSI-resetten en verbetert LUN‑vervanging en cleanup tijdens High Availability-failovers, zodat acties niet blijven hangen bij clusterveranderingen.
- Netwerkconfiguratie op HA-systemen: lost een validatiefout op die voorkomen dat statische netwerkconfiguraties werden opgeslagen bij verse installaties.
- Active Directory: versterkt rejoin/reset en herstelt logica voor domeinnaarkiezing en diagnostiek bij verbindingsproblemen.
- Time Machine & snapshots: zorgt dat automatische ZFS-snapshots worden gemaakt ook wanneer macOS Time Machine-sessies persistent blijven staan na een backup.
- Logging: vermindert overmatige winbind-waarschuwingen bij mislukte gebruikers-/groepslookup en verlaagt die naar informatief niveau.

Gebruikers wordt aangeraden de 25.10.4-upgrade te installeren vanwege de beveiligingspatches en stabiliteitsverbeteringen, en vooraf compatibiliteit en back-ups te controleren. Volledige details en de changelog zijn via de TrueNAS‑documentatie en Jira te raadplegen.