Pi-hole FTL v6.8, Web v6.6.1 und Core v6.5 veröffentlicht: Das steckt drin

Für alle Nutzer von Pi-hole steht eine frische Update-Runde ins Haus. Die Entwickler haben FTL v6.8, das Web-Interface v6.6.1 sowie Pi-hole Core v6.5 veröffentlicht. Für Docker-Setups steht das passende Image mit dem Tag 2026.10.0 bereit. Im Mittelpunkt des Releases stehen etliche behobene Sicherheitslücken, weshalb ihr die Aktualisierung zeitnah einspielen solltet.

Das Update könnt ihr wie gewohnt auf der Konsole über den Befehl pihole -up anstoßen. Vorab empfiehlt sich wie immer ein schnelles Backup eurer Konfiguration über die Teleporter-Funktion (entweder im Web-Interface unter Settings -> Teleporter oder direkt via pihole-FTL --teleporter).

Wichtige Sicherheitsfixes an Bord

Die neue Version räumt mit einigen Schwachstellen auf, die von mehreren Sicherheitsforschern gemeldet wurden. Unter anderem wurden Probleme behoben, bei denen Root-Prozesse fälschlicherweise Pfaden aus Konfigurationen oder Symlinks folgten, etwa beim Schreiben der Versionsdatei oder beim Ausführen von gravity.sh. Zudem wurden laut Changelog Lücken im Teleporter geschlossen, über die Pfade manipuliert oder sensible Daten wie Passworthashes und TOTP-Secrets ausgelesen werden konnten. Auch Cross-Site-Requests gegen Installationen ohne gesetztes Passwort werden nun abgewiesen.

Verbesserungen in FTL v6.8 und Core v6.5

Abseits der Sicherheit gibt es einige Neuerungen und Performance-Optimierungen im Changelog:

* Internationalisierte Domainnamen (IDN) auf Blocklisten werden nun automatisch per libidn2 in Punycode umgewandelt und zuverlässig blockiert, statt wie bisher als ungültig abgewiesen zu werden.
* Das Live-Log nutzt nun einen verbesserten Puffer, was bei zwischengespeicherten Antworten weniger Prozessorlast verursacht.
* Bereinigung der Datenbank: Abfragen, die älter als der definierte Maximalwert (database.maxDBdays) sind, werden in der ersten Nacht nach dem Update schubweise aufgeräumt.
* Ungültige Werte in der Konfigurationsdatei pihole.toml werden künftig sauber abgefangen und auf Standardwerte zurückgesetzt.
* Das Webinterface (v6.6.1) liefert im Query Log nun konkrete Fehlermeldungen der API statt generischer Netzwerkfehler.

Unter der Haube wurden zudem dnsmasq auf Version 2.93+30 und SQLite auf Version 3.53.3 aktualisiert. Wer Pi-hole im Heimnetzwerk als DNS- und Werbeblocker einsetzt, sollte das Update zeitnah anwerfen.

Hinweis: Dieser Artikel enthält Affiliate-Links. Kauft ihr darüber ein, erhalten wir eine kleine Provision - ohne Aufpreis für euch und ohne Einfluss auf unsere redaktionelle Meinung.