Unraid OS 7.4: Mehrere Docker-Netzwerke, Speicherlimits und Sicherheitsfixes

Am 10. November 2026 ist Unraid OS 7.4.0 als neue stabile Version erschienen. Container lassen sich jetzt direkt in der Vorlage an mehrere eigene Docker-Netzwerke hängen und mit einem Speicherlimit versehen, der Mover zeigt endlich seinen Fortschritt. Dazu kommen Sicherheitskorrekturen in der Weboberfläche und der Unraid-API, ein neuer Kernel 6.18.60 und aktualisierte Pakete mit CVE-Fixes, unter anderem für bind und brotli.

Relevant ist das Update für alle, die Unraid als NAS oder Homeserver mit Docker-Containern betreiben. Eine Lücke mit bekannter Ausnutzung nennen die Entwickler nicht. Vor allem die Fixes an der Weboberfläche sind ein Grund, nicht lange zu warten. Die Korrekturen an API, Kernel und Paketen liefert Unraid zeitgleich auch mit 7.3.5 für Nutzer, die bei 7.3 bleiben.

Was ist neu?

Die wichtigsten Änderungen laut Ankündigung und Release-Notes:

• Mehrere Docker-Netzwerke: Container-Vorlagen können mehr als ein eigenes Netzwerk einbinden. Die Zuordnung bleibt erhalten, wenn ein Container aktualisiert oder neu erstellt wird. Laut Linuxiac war dafür bisher zusätzliche Konfiguration außerhalb der Vorlage nötig.
• Speicherlimit: Das Formular zum Anlegen und Bearbeiten von Containern hat in der erweiterten Ansicht ein Feld für ein Memory-Limit.
• Registry-Prüfung: Die Suche nach Image-Updates versteht jetzt OCI-Manifeste und -Indizes.
• Mover: Fortschritt und Status sind sichtbar, harte Links bleiben beim Verschieben erhalten.
• Dateimanager: Ein Fehler, durch den beim Verschieben zwischen Shares und Pools Quelldateien verloren gehen konnten, ist behoben.
• Gemeinsame Aufgabenleiste: Hintergrundvorgänge und ihre Ausgabe lassen sich aus jedem Browser-Tab verfolgen.
• Sicherung des Boot-Mediums: Backups lassen sich herunterladen oder auf dem Server ablegen, mit wählbarer Kompression.
• Einschaltknopf: Unter Settings, Power Settings, Power Button, Physical power button ist einstellbar, ob der physische Knopf den Server herunterfährt, neu startet oder nichts tut.

Was ändert sich bei der Sicherheit?

Die Weboberfläche zeigt zur Laufzeit gelieferte Werte jetzt als reinen Text an, statt sie als Markup zu interpretieren. Das betrifft laut Release-Notes unter anderem die Seiten für Docker, Dateimanager, Plugins, VM-Konsole und Logs. OpenTerminal prüft Eingaben, Benachrichtigungsdienste mit öffentlichen APIs prüfen TLS-Zertifikate, statt die Prüfung zu überspringen.

In der Unraid-API erzwingen geschützte GraphQL-Operationen jetzt die Autorisierung, Anfragen sind in Größe und Komplexität begrenzt, und gespeicherte OIDC-Client-Secrets gibt die API nicht mehr aus. Clients, die bei abgeschalteter Developer Sandbox auf Schema-Abfragen angewiesen sind oder die Grenzen überschreiten, müssen laut Release-Notes eventuell angepasst werden. Im Basissystem steigen unter anderem bind auf 9.20.30 und brotli auf 1.2.1, jeweils mit CVE-Korrekturen. CVE-Nummern für die Fehler in Weboberfläche und API nennen Ankündigung und Release-Notes nicht.

Für wen ist das relevant?

Unraid vergleicht 7.4.0 mit 7.3.4. Wer bei 7.3 bleiben will, bekommt mit dem gleichzeitig erschienenen 7.3.5 die API-Fixes, Kernel 6.18.60 und die Paket-Updates. Die Fixes an der Weboberfläche und die neuen Funktionen gibt es nur mit 7.4.0. Wer die Unraid-API mit eigenen Skripten oder Werkzeugen nutzt, sollte die neuen Grenzen beachten. Für Docker-Nutzer heißt das: Container, die etwa an ein Proxy-Netz und ein internes Datenbanknetz angebunden sind, lassen sich jetzt vollständig über die Vorlage pflegen.

Was sollten Admins jetzt tun?

• Vor dem Update das Boot-Medium wie bisher sichern. Ab 7.4.0 lassen sich Sicherungen zusätzlich direkt herunterladen oder auf dem Server ablegen.
• Laut Ankündigung gibt es keine neuen bekannten Probleme und keine neuen Hinweise zum Zurückrollen. Für ältere, weiter gültige Hinweise verweist das Projekt auf die Release-Notes zu 7.3.4.
• Empfehlung der Redaktion: Wer zusätzliche Netzwerke bisher außerhalb der Vorlage angebunden hat, sollte sie nach dem Update in die Vorlage übernehmen und prüfen, ob die Container wie bisher starten.
• Eigene Skripte gegen die Unraid-API testen, wenn sie bei abgeschalteter Developer Sandbox Schema-Abfragen oder große Anfragen nutzen.
• Grundsätzlich gilt: Die Weboberfläche nicht direkt ins Internet stellen, sondern nur über VPN erreichbar halten.

Einordnung

Unraid 7.4 bringt vor allem Komfort für Docker: mehrere Netzwerke und ein Speicherlimit direkt im Vorlagenformular. Eigene Einschätzung: Die Korrekturen an der Weboberfläche gibt es nur mit 7.4.0. Das spricht für das Update auch bei Nutzern, die die neuen Funktionen nicht brauchen.

Passende Anleitungen auf S-EDV

• Mini-Home-Server mit Unraid bauen: DIY-NAS mit vier Festplatten Schritt für Schritt
• Docker-Container automatisch aktualisieren nach dem Watchtower-Aus: Diun, WUD und Renovate im Vergleich

Quellen

• Unraid: Ankündigung von Unraid OS 7.4.0
• Unraid: Release-Notes zu 7.4.0
• Unraid: Release-Notes zu 7.3.5
• Linuxiac: Bericht zu Unraid OS 7.4