The TrueNAS team is pleased to release TrueNAS 25.10.8! This release updates the Linux kernel to address more than 1,600 upstream CVEs. It also fixes a dataset passphrase exposure in internal job arg...

iXsystems heeft versie 25.10.8 van TrueNAS uitgebracht, ook wel Goldeye genaamd. Met TrueNAS kan een computer als network attached storage worden ingezet. TrueNAS is een doorontwikkeling van FreeNAS, dat op FreeBSD was gebaseerd, en eind 2023 uitgefaseerd is naar maintenancemode. TrueNAS Scale is gebaseerd op Linux/Debian en de gratis variant wordt sinds begin 2025 aangeduid als TrueNAS Community Edition. De belangrijkste veranderingen die in versie 25.10.8 zijn aangebracht zijn hieronder voor je op een rijtje gezet. Notable changes:

News and feature lists of Linux and BSD distributions.

Actualización de emergencia en el sistema operativo TrueNAS (versión SCALE basada en Linux). Ayer a última hora, iXsystems lanzó la actualización de la **rama estable Goldeye (25.10**), concretamente la versión **TrueNAS 25.10.8** con una grandísima cantidad de correcciones de fallos de seguridad críticos. Es necesario que actualices a esta versión cuanto antes para evitar problemas de seguridad en tu instalación de NAS, sobre todo porque han corregido más de 1.600 vulnerabilidades CVE en el Kernel Linux. Si quieres conocer todo lo que han solucionado, a continuación tenéis todos los detalles. Índice * Novedades y cambios en esta versión de mantenimiento * Cómo actualizar un NAS con TrueNAS sin perder datos TrueNAS SCALE es el sistema operativo para servidores NAS desarrollado por **iXsystems**. Sirve para centralizar el almacenamiento de archivos, programar copias de seguridad y ejecutar servicios en red desde un único equipo dedicado al almacenamiento. **TrueNAS SCALE** (basada en Linux) es la versión de TrueNAS que recomienda la empresa iXsystems, en lugar de TrueNAS CORE (basada en FreeBSD). En diversas declaraciones anteriores de iXsystems, la empresa ha indicado que el presente y futuro debe ser la versión SCALE. ## Novedades y cambios en esta versión de mantenimiento En esta nueva versión lo más destacable es que han **actualizado el Kernel Linux a la versión LTS 6.12 (concretamente 6.12.113)** , solucionando más de **1.600 vulnerabilidades de seguridad (CVE**) identificadas anteriormente. Esto por sí solo es un motivo de peso para actualizar cuanto antes tu instalación, porque podrías poner en riesgo los datos contenidos en el NAS debido a la explotación de las diferentes vulnerabilidades. Varias de estas vulnerabilidades afectan directamente al proyecto de TrueNAS, entre las más importantes están: * **Servidor NFS** : soluciona varios errores de tipo «use-after-free», que se producen cuando el servidor liberaba el estado de un cliente mientras otra operación todavía lo estaba usando. En el caso de que tuvieras el NFS protegido con Kerberos, un error de memoria podría producirse cuando el servidor procesaba mensajes de Kerberos malformados. Todos estos errores que afectan al servicio de NFS se han solucionado. * **NVMe over TCP** : también se han descubierto varios fallos, el primero es una ausencia de comprobación de longitud en los datos enviados por los hosts, el segundo fallo es un desbordamiento del heap en la autenticación NVMe-oF. * **Pila de red** : se han solucionado errores de las colas de fragmentos IP, la agregación de BIG TCP, e incluso un desplazamiento incorrecto de la suma de comprobación IPv4 que podría permitir a una VM dañar la memoria del host. También tenemos un error use-after-free en IPv6 e incluso en otro de TCP sobre IPv4. Menú de actualizaciones en la interfaz de TrueNAS donde se detallan las correcciones incluidas en la versión 25.10.8. Foto: Captura propia de RedesZone Otros errores que son fallos de implementación en el propio TrueNAS (y no en el Kernel Linux), son los siguientes: * **Errores E/S en transferencias grandes mediante NVMe over TCP** : un fallo podría hacer que el destino **NVMe over TCP** indicase a los hosts que no existía ningún límite en el tamaño de las transferencias, pero rechazaba cualquier operación individual superior a 4MiB. Los hosts Linux que enviaban transferencias más grandes recibían errores E/S, por lo que podría provocar pérdida de datos silenciosa en sistemas de archivos EXT4. Ahora el destino comunica correctamente el límite de tamaño de las transferencias para que los hosts puedan respetarlo. * **Modificación de configuración del servidor SMB** : un fallo en el **servicio SMB** impedía modificar la configuración si el servicio de directorio estaba habilitado. Un fallo en la comprobación de los cambios de alias NetBIOS provocaba el problema. Ahora los cambios de configuración SMB se guardan correctamente. * **Fallos en tareas rsync** : si las opciones adicionales (en «Extra options») tenían valores entre comillas, devolvía un error y la tarea fallaba. Introdujeron un cambio en la versión anterior que provocaba que TrueNAS interpretase literalmente los valores entre comillas. * **Solucionado el problema con Backblaze B2** : si hay espacios en blanco que se copian accidentalmente junto con la clave de **Backblaze B2** , provocaba un error de token de autorización no válido al verificar las credenciales o ejecutar las tareas. Ahora TrueNAS elimina los espacios iniciales y finales. * **Error al generar certificados si la CA respondía lentamente** : las solicitudes de TrueNAS hacia **TrueNAS Connect** tienen un tiempo de espera máximo de 15 segundos; este intervalo hay veces que no es suficiente si la CA tarda mucho en responder. * **Aplicaciones con identificador NVIDIA incorrecto** : si se sustituía una GPU por otro modelo en la misma ranura, las aplicaciones seguían conservando el identificador anterior, así que devolvía un error. Ahora el sistema operativo actualizará el identificador almacenado para que coincida correctamente. Os recomendamos acceder a la web oficial de TrueNAS donde tenéis todos los detalles con los CVE que soluciona esta actualización.

Introduction: Educational institutions and cybersecurity bootcamps often face significant resource constraints when trying to deliver real-world lab experiences. By leveraging open-source enterprise virtualization alongside lightweight containerized streaming technologies, infrastructure engineers can maximize legacy hardware to serve high-density student cohorts. This article explores how combining Proxmox Virtual Environment (VE), TrueNAS shared storage, pfSense routing, and Kasm Workspaces creates an isolated, scalable, and browser-accessible cyber range for advanced penetration testing education.