ASUSTOR a mis en ligne ADM 5.1.4. Cette mise à jour vient corriger plusieurs failles de sécurité au niveau du noyau Linux, mais aussi du côté ADM. Le fabricant a également apporté quelques améliorations. Voici ce qu’il faut retenir avant de lancer la mise à jour…

ASUSTOR ADM 5.1.4

Si on regarde le journal des modifications, cette version corrige :

• Noyau Linux : CVE-2026-46242 et CVE-2026-46331 (failles « Bad Epoll » et « pedit COW »), ainsi que CVE-2026-43499 et CVE-2026-43503 (« GhostLock » et « DirtyClone ») ;
• ADM en lui-même : 9 CVE au total réparties sur trois avis (AS-2026-018, AS-2026-019, AS-2026-020) ;
• OpenSSL : mise à jour vers la version 3.5.7 (CVE-2026-45447) ;
• FFmpeg : mise à jour vers la version 7.1.5 (CVE-2026-8461) ;
• Cifs-utils : correction de CVE-2026-46243.

Le moins que l’on puisse dire, c’est qu’Asustor prend très au sérieux les mises à jour de sécurité, même pendant la période estivale. Ces corrections valent à elle seule l’installation rapide sur votre NAS. Mais le fabricant n’en reste pas là, il ajoute également :

• Le cache SSD utilise désormais par défaut le mode lecture seule pour améliorer performance et intégrité ;
• Lors de l’initialisation du NAS, un mot de passe minimum de 8 caractères est obligatoire ;
• Le processus de mise à jour vérifiera en amont l’état SMART des disques, l’avancement de mises à niveau de volumes et demandera à l’utilisateur avant de continuer ;
• SMB3 peut être défini comme version minimale du protocole ;
• ADM Defender autorise désormais les ponts réseau Docker utilisant des noms d’interface personnalisés ;
• Correction d’un souci au niveau des archives (multifichiers) téléchargées vers le PC ;
• Diverses corrections pour l’Explorateur de fichiers, la Centrale de sauvegarde, le Gestionnaire de stockage, etc.

Pour en savoir plus, rendez-vous à cette adresse…

Mettre à jour son NAS

Vous l’aurez compris, la mise à jour est importante. Les corrections de sécurité sont nombreuses et des améliorations sont également présentes. Même si les mises à jour Asustor fonctionnent sans risque dans 99,9% des cas, il est important d’avoir une sauvegarde de ses données.

Allez sur le Panneau de configuration > Mise à jour du firmware ou directement via les notifications ADM si la mise à jour est déjà détectée. Le NAS devrait lancer automatiquement le téléchargement d’ADM, puis il ne reste plus qu’à l’appliquer… et le NAS va redémarrer automatiquement pour finaliser la procédure. Comptez entre 10 et 15 minutes…

TrueNAS vs UnRAID – Which One Deserves Your Data? TrueNAS vs Unraid. Both can turn standard x86 hardware into a powerful NAS, application server and virtualisation platform, but neither approaches the job in quite the same way. More importantly, the question is not simply which platform has the longest feature list. It is which one […]

Asustor Lockerstor Gen 2+ – Tiny  Refresh or Solid Value in 2026? The ASUSTOR Lockerstor 4 Gen 2+ and Lockerstor 2 Gen 2+ arrive as modest updates to the earlier Gen 2 series, keeping much of the same hardware foundation while adding dual 5GbE as the main headline improvement. Both models still target buyers who […]

ZimaCube 2 NAS Review – The Difficult ‘Second Album’… The ZimaCube 2 is IceWhale’s latest desktop NAS and self-hosting system, and this review is focused specifically on the standard non-Pro model priced at $799. It follows on from the original ZimaCube and ZimaCube Pro, but it arrives in a very different context. IceWhale is no […]

Asustor vient de déployer la mise à jour ADM 5.1.3.RI81 pour l’ensemble de sa gamme de NAS compatibles. Au menu, on retrouve un correctif de noyau Linux ciblant 3 vulnérabilités, ainsi que des mises à jour de plusieurs composants système. Voici ce qu’il faut savoir avant de lancer la mise à jour…

Asustor ADM 5.1.3

ADM 5.1.3.RI81 ne s’embarrasse pas de nouvelles fonctionnalités, c’est une version de maintenance avec un focus sécuritaire. Asustor colmate pas moins de 11 CVE répartis sur 5 composants différents. Pas de panique, mais il faut être vigilant… surtout si votre NAS est accessible depuis l’extérieur.

Les failles corrigées dans le détail

Noyau Linux,  3 CVE critiques : 

• Dirty Frag : une faille de fragmentation mémoire pouvant permettre une élévation de privilèges
• Fragnesia : une autre vulnérabilité liée à la gestion de la mémoire au niveau noyau ;
• ssh-keysign-pwn : celle-ci touche ssh-keysign, un composant impliqué dans l’authentification SSH par clé.

Si vous avez laissé SSH activé sur votre NAS, cette faille est une raison supplémentaire de faire la mise à jour immédiatement. Pour rappel, si SSH ne vous est pas utile au quotidien : désactivez-le.

Nginx 1.30.1, 5 CVE : La nouvelle version du serveur Web corrige 5 vulnérabilités d’un coup : CVE-2026-42945, CVE-2026-42946, CVE-2026-40701, CVE-2026-42934 et CVE-2026-40460 (avis AS-2026-010). Nginx étant au cœur de l’interface web d’ADM (et du reverse proxy), ces corrections sont essentielles.

Rsync 3.4.3, 4 CVE : Cette dernière version de l’outil de synchronisation vient corriger 4 vulnérabilités : CVE-2026-29518, CVE-2026-43617, CVE-2026-43618 et CVE-2024-12084. Si vous utilisez Rsync pour vos sauvegardes réseau ou vers un NAS distant, la mise à jour est d’autant plus importante.

Autres :

• Exiv2 (bibliothèque de gestion des métadonnées d’images) est mis à jour (CVE-2025-26623)
• ProFTPD (serveur FTP) vient corriger la vulnérabilité CVE-2024-48651

Quels modèles de NAS sont concernés ?

Cette mise à jour est disponible pour les NAS :

• Séries AS63, AS64
• Nimbustor / Nimbustor Gen2
• Drivestor, Drivestor Lite, Drivestor Gen2, Drivestor Pro, Drivestor Pro Gen2
• Lockerstor, Lockerstor Gen2, Gen2+, Gen3, Lockerstor Pro, Lockerstor Pro Gen2
• Flashstor, Flashstor Gen2

Pour le moment, nous ne savons pas si les séries AS31, AS32, AS40, AS61 et AS62 (resté sous ADM 4.3) recevront une mise à jour de sécurité.

Comment installer la mise à jour ?

L’installation se fait directement depuis l’interface ADM :

• Connectez-vous à l’interface web de votre NAS
• Allez dans Paramètres → Mise à jour ADM
• La mise à jour ADM 5.1.3.RI81 devrait apparaître automatiquement
• Cliquez sur Mettre à jour, puis confirmez.

Votre NAS redémarrera une fois la mise à jour appliquée, patienter environ 5 minutes…

source

Asustor frappe fort cette année à Taipei. Le fabricant profite du Computex 2026 pour dévoiler plusieurs nouveautés avec deux axes clairement définis : la montée en puissance du NAS flash et le stockage de niveau entreprise capable de franchir la barre du pétaoctet.

Flashstor Gen3 : le NAS tout flash passe à l’AMD Ryzen

Le Flashstor est une gamme de NAS appréciée des photographes professionnels et créateurs vidéo. Asustor annonce  une troisième génération avec un changement de plateforme. Exit les solutions précédentes, place à un AMD Ryzen 5 Pro 8640U à six cœurs et un APU qui apporte 16 TOPS de puissance de calcul en IA et surtout, une puce graphique AMD Radeon intégrée.

Cette combinaison ouvre plusieurs portes. D’abord, le retour du port HDMI qui permet une sortie directe vers un écran pour utiliser Asustor Portal, des environnements virtualisés ou encore installer un système d’exploitation tiers. Ensuite, des performances de transcodage vidéo significativement revues à la hausse avec la prise en charge des codecs récents et des résolutions HD courantes.

Sur le plan du stockage, la Gen3 conserve la signature de la gamme : 6 ou 12 emplacements M.2 NVMe avec passage au PCIe 4.0, ce qui permet de tirer pleinement parti des SSD modernes en lecture comme en écriture.

Autre nouveauté très attendue par la communauté : la prise en charge du réseau USB4 direct sur les 2 ports USB4. Au-delà du simple transfert de fichiers, cette fonctionnalité permet des échanges entre le NAS et un ordinateur à des vitesses supérieures au 10 Gb/s, sans passer par un switch ou une carte réseau dédiée. Pour un créateur qui travaille sur des rushes 4K ou 6K, c’est un gain de temps concret.

Sur la partie IA, Asustor adopte une position qui tranche avec la tendance cloud : toutes les fonctionnalités d’intelligence artificielle (reconnaissance d’images, classification de données) sont optionnelles, locales et n’impliquent aucun envoi de données vers des services tiers. C’est un argument de poids pour les professionnels soucieux de la confidentialité de leurs contenus.

Lockerstor R Pro Gen2 + Xpanstor 12R Gen2 : pétaoctet

Du côté entreprise, Asustor présente le Lockerstor 24R Pro Gen2 en format 4U à 24 baies, qui vient compléter la gamme Lockerstor R Pro Gen2 déjà existante. L’annonce la plus marquante concerne l’intégration avec le nouveau Xpanstor 12R Gen2, un boîtier d’extension 12 baies conçu pour fonctionner en tandem avec les NAS de la série.

Un Lockerstor R Pro Gen2 peut se connecter à jusqu’à 3 unités Xpanstor 12R Gen2, portant la capacité totale d’une configuration à près de 2 pétaoctets. C’est inédit à ce niveau de gamme selon le fabricant… et clairement positionné pour les charges de travail IA volumineuses et les data centers de taille intermédiaire.

Le Xpanstor 12R Gen2 n’est pas une simple boîte de stockage passive. Il embarque 2 alimentations redondantes 550 W certifiées Platinum, des ventilateurs remplaçables à chaud et un mode de connexion double chemin. Ce système assure la continuité de service en basculant automatiquement les flux de données si un hôte connecté ou un lien d’extension est interrompu. La gestion s’effectue directement depuis l’interface ADM via le Gestionnaire de stockage, sans outil tiers, avec supervision des volumes RAID, snapshots et état du matériel.

Asustor garantit ces produits 5 ans, ce qui est plutôt rare dans ce segment…

En synthèse

Asustor a présenté au Computex 2026 2 gammes de produits majeures. La première, c’est l’arrivée du Flashstor Gen3 (NAS tout-flash) pour créateurs propulsé par un AMD Ryzen 5 Pro 8640U avec IA locale, USB4 réseau et HDMI. Ensuite, c’est le le duo Lockerstor R Pro Gen2 + Xpanstor 12R Gen2, qui offrent une solution entreprise capable d’atteindre 2 Po de capacité avec haute disponibilité et gestion centralisée sous ADM.

Pour le moment, le fabricant n’a pas fait d’annonce sur le prix et la disponibilité…

UGREEN NASync Celebrates 2 Years – But Is UGREEN Ready for the Big Leagues? Two years ago, the popular battery and PC accessory company UGREEN, launched their Kickstarter campaign for the NASync personal NAS series of devices. The brand already had a steadily growing foothold in China with their DX series of NAS devices, but […]