Software-update: TrueNAS Scale 25.10.4

iXsystems heeft een update voor versie 25.10 van TrueNAS Scale uitgebracht, ook wel Goldeye genaamd. Met TrueNAS kan een computer als network attached storage worden ingezet. TrueNAS is een doorontwikkeling van FreeNAS, die op FreeBSD was gebaseerd, en eind 2023 uitgefaseerd is naar maintenance mode. TrueNAS Scale is gebaseerd op Linux/Debian en de gratis variant wordt sinds begin 2025 aangeduid als TrueNAS Community Edition. De belangrijkste veranderingen die in versie 25.10.4 zijn aangebracht zijn hieronder voor je op een rijtje gezet.

Notable changes:

• Updates the Linux kernel to the latest 6.12 LTS release (v6.12.91). This update mitigates several kernel vulnerabilities, including the Dirty-Frag local privilege escalation (CVE-2026-43284 and CVE-2026-43500), the CIFSwitch local privilege escalation in the CIFS client (CVE-2026-46243), a ptrace privilege issue (CVE-2026-46333), and the related Fragnesia privilege escalation in the ESP-in-TCP path (CVE-2026-46300). It also enables additional CPU side-channel mitigations.
• Updates Samba to version 4.22.10 to address multiple security vulnerabilities. This Samba maintenance release resolves several CVEs, including a missing access check that let read-only users set or delete reparse point attributes (CVE-2026-1933) and a flaw in the WORM (Write Once, Read Many) module that allowed protected files to be overwritten by renaming a new file over them (CVE-2026-2340). See the Samba 2026 security release impact statement for the TrueNAS-specific impact assessment, or the Samba 4.22.10 release notes for the complete upstream list.
• Fixes a potential double free when freeing blocks cloned after deduplication table pruning. Blocks created through block cloning could be freed more than once if their deduplication table (DDT) entries had already been pruned, because the free path did not check the block reference table (BRT) first.
• Fixes virtual machines stored on NFSv4.1 datasets failing to power on. A change introduced in 25.10.2.1 could cause the NFSv4 change cookie to move backward after a file left the cache due to memory pressure, a remount, or a reboot. NFSv4.1 clients that depend on a monotonic change cookie, notably VMware ESXi, rejected the affected files. A virtual machine stored on an NFSv4.1-exported ZFS dataset then failed to power on with the error “The file specified is not a virtual disk.” This release reverts that change while a complete fix is finalized upstream.
• Fixes a kernel crash in the iSCSI target layer during SCSI bus or LUN resets. A use-after-free in the clustered locking path of the iSCSI target could crash the system during a SCSI reset, most often on Enterprise High Availability (HA) systems while a peer controller was leaving the cluster. The target layer now waits for lock teardown to complete before releasing the associated memory.
• Improves iSCSI LUN replacement during High Availability failover. On Enterprise HA systems, cleanup of a replaced LUN could stall during failover while a peer controller was being evicted from the cluster, which blocked later LUN replacements. Cleanup is now held until the cluster coordination it depends on has finished.
• Fixes a validation error that blocked static network configuration on some High Availability systems. On HA-capable systems, saving a static network configuration could incorrectly fail with “Enabling DHCPv4/v6 on HA systems is unsupported” even when DHCP was not being enabled. This affected fresh installs before any interface had a saved configuration. The check now triggers only when DHCP or IPv6 autoconfiguration is explicitly enabled.
• Improves Active Directory rejoin, reset, and recovery handling. This release hardens the Active Directory rejoin and directory services reset operations, improves domain controller selection on systems with more than one available controller, and produces clearer diagnostics when a join or authentication problem occurs.
• Fixes ZFS automatic snapshots not being created after a Time Machine backup until the Mac reconnects. When a Time Machine SMB share has automatic snapshots enabled, recent macOS versions (Tahoe and later) sometimes keep the SMB session open after a backup completes instead of disconnecting, which prevented the post-backup ZFS snapshot from being taken until the client reconnected or restarted. The snapshot logic is updated to handle these persistent Time Machine sessions.
• Reduces excessive winbind log messages for failed user and group lookups. When Active Directory is enabled, looking up a user or group that does not exist (for example through getpwnam or getgrnam) generated a warning for every failed lookup, which could rapidly fill the winbind log. These messages are now logged at informational level instead of as warnings.

Click here to see the full 25.10 changelog or visit the TrueNAS 25.10.4 (Goldeye) Changelog in Jira.

Versienummer	25.10.4
Releasestatus	Final
Besturingssystemen	Linux
Website	iXsystems
Download	https://www.truenas.com/download-truenas-scale/
Licentietype	Voorwaarden (GNU/BSD/etc.)

Reacties (8)

[Cor001]

Hmz... die versie loopt al een tijdje bij mij, zo'n 11 dagen.

[Calamor]

Als niemand een tip instuurt dat er een update voor Truenas is dan komt er op Tnet, maar als niemand het meld komt er meestal geen melding.

Wel fijn om te weten dat het al even uit is. Werkt het goed?

[Reactie gewijzigd door Calamor op 19 juni 2026 13:59]

[Dyco]

Loopt als een tierlier hier op twee apparaten (een op afstand in een andere plaats voor de backup).

[Zwaai Haai]

Offtopic, Moooi! Dankzij dit topic de loopt als een tiet en tierelier rabbithole in verzand. "Waar als een tierelier vandaan komt, is helaas niet duidelijk. In 1950 komt deze uitdrukking voor het eerst in een krant voor, in een krantenartikel over de rally van Monte Carlo: “... allerlei onbegrijpelijkheden over de Austin, die op ’t ogenblik loopt als een tierelier”. Tierelier is waarschijnlijk afgeleid van tierelieren, dat in elk geval al in de zestiende eeuw voorkwam in de betekenissen ‘kwinkeleren van vogels’ en ‘zingen’. Het Nederlands heeft tierelier(en) geleend uit het Oudfrans: tirelire betekende daarin ook ‘(het geluid) tierelier’." Bron

‘Het loopt als een tiet’ betekent dat iets heel voorspoedig verloopt of dat een bepaald product heel populair is. De tiet in deze uitdrukking is geen (vrouwen)borst, maar een kip. Tiet betekent in verschillende dialecten... ‘kip, hen’. Bron

[Jermak]

Dacht ook al ,heb ik iets gemist laat de 26 maar doorkomen

[iridivm]

Ik heb nu truenas lopen in een VM sinds een maand. Ik was toch een beetje aan het stressen met de update.

De reboot bleef bij mij hangen. Waarschijnlijk vanwege het draaien in een VM. Is het mogelijk om de reboot na de update handmatig te doen, bijvoorbeeld via de terminal?

[Cor001]

Volgens mij wel. Als ik mij goed herinner geeft het update-script uiteindelijk een melding om het opnieuw op te starten. Je zal het uiteindelijk wel een geforceerde stop van die VM moeten doen. Of het dan lekker loopt is een tweede. Misschien stoppen net voordat de VM opnieuw opstart.

[Robinblitz]

Dit is een goede reminder om te updaten. Ik zat nog op Fangtooth.