#Homelab · 3 Min. Lesezeit · Tim Rinkel

SAMMEL-UPDATE! Unraid 7.3.4 packt 21 curl-Lücken und den PHP-Fix auf einen Schlag — so aktualisierst du

SAMMEL-UPDATE! Unraid 7.3.4 packt 21 curl-Lücken und den PHP-Fix auf einen Schlag — so aktualisierst du

Der Unraid-Server läuft, die Platten drehen, alles ruhig? Dann ist jetzt ein guter Moment für ein Update. Unraid 7.3.4 ist am 22. Oktober 2026 erschienen und liest sich wie eine große Sammelpatch-Liste: 44 Basispakete wurden aktualisiert, viele davon mit Sicherheitsfixes.

DAS IST NEU: PHP und Sicherheitspakete

Die Release-Notes nennen als wichtigste Änderung den Sprung von PHP 8.4.26 auf 8.4.27. Laut Notes behebt das mehrere gemeldete PHP-Schwachstellen. Das passt zu den Notfall-Patches der PHP-Entwickler vom 21. Oktober. Auch das Paket libvirt-php wurde für die neue PHP-Version neu gebaut.

Dazu kommen diese Sicherheitsupdates:

  • curl 8.22.0 → 8.23.0 — 21 CVEs
  • openssl 3.5.8 → 3.5.9 — 13 CVEs
  • xorg-server 21.1.24 → 21.1.25 — 11 CVEs
  • libXi 1.8.3 → 1.8.4 — 8 CVEs; libX11 1.8.13 → 1.8.14 — 4 CVEs
  • nginx 1.30.4 → 1.30.6 (CVE-2026-15176)
  • openssh 10.5p1 → 10.6p1 und libarchive 3.8.9 → 3.8.10 — mit Sicherheitsfixes, aber ohne genannte CVE-Nummern
  • kleinere Fixes: libXtst, libXpm, libXrender und libpng mit je ein bis zwei CVEs

WEITERE PAKETE

Außerdem bringt das Update ZFS 2.4.4 für Kernel 6.18.58, grub 2.16, mesa 26.2.5 und sqlite 3.54.1. Die Zeitzonendaten stehen jetzt auf 2026e. Release-spezifische Rollback-Warnungen nennen die Notes nicht.

SO AKTUALISIERST DU

  1. Flash-Backup erstellen: Main → Flash → Flash Backup herunterladen.
  2. Docker und VMs sauber stoppen, wenn du das Array danach neu starten willst.
  3. Update einspielen: Tools → Update OS und den Hinweisen folgen.
  4. Neustart abwarten und danach prüfen, ob Container, VMs und Freigaben normal starten.

Die Notes ermuntern ausdrücklich, dass alle Nutzer aktualisieren.

FAZIT: Pflichttermin für den Heimserver

Ein Unraid-Server ist oft rund um die Uhr erreichbar und hält private Daten. Ein Update, das PHP und gleich mehrere Systembibliotheken auf den neuesten Stand hebt, solltest du nicht lange liegen lassen — vor allem, wenn die Weboberfläche über Reverse Proxy oder VPN von außen erreichbar ist.

Häufige Fragen

Muss ich Unraid 7.3.4 sofort einspielen?
Du solltest nicht lange warten. Das Update bündelt viele Sicherheitsfixes, darunter PHP 8.4.27 und curl 8.23.0 mit 21 CVEs. Vor allem Server, deren Weboberfläche über das Netzwerk oder einen Reverse Proxy erreichbar ist, profitieren. Lege vorher ein Flash-Backup an, damit du bei Problemen auf den alten Stand zurückkehren kannst.
Was bringt das PHP-Update für Unraid?
Unraids Weboberfläche läuft auf PHP. Version 8.4.27 behebt laut Release-Notes mehrere gemeldete Schwachstellen, passend zu den Notfall-Releases des PHP-Teams vom 21. Oktober. Auch libvirt-php wurde passend neu gebaut. Wer Unraid nur im Heimnetz betreibt, hat ein geringeres Risiko, sollte aber trotzdem aktualisieren.
Gibt es Warnungen zum Zurückrollen?
Die Release-Notes führen keine Rollback-Hinweise speziell für diese Version auf. Trotzdem ist ein Flash-Backup vor jedem OS-Update sinnvoll. Es dauert wenige Sekunden und rettet dir im Zweifel Konfiguration und Lizenz. Die Notes verweisen für den Ablauf auf die Anleitung „Updating Unraid“ in der offiziellen Dokumentation.
Welche weiteren Pakete wurden aktualisiert?
Unter anderem ZFS 2.4.4 für Kernel 6.18.58, grub 2.16, mesa 26.2.5, sqlite 3.54.1 und die Zeitzonendaten 2026e. Insgesamt wurden 44 Basispakete angefasst. Die vollständige Liste mit allen CVE-Nummern steht in den offiziellen Release-Notes von Unraid.

Quellen

Kommentar hinterlassen

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert