返回技術公告
資安通知嚴重程度重大CVSS8.8已遭利用（CISA KEV）

Proxmox 核心 KVM 虛擬機逃逸與多項權限提升漏洞，請更新核心

Proxmox VEProxmox Backup ServerProxmox Mail Gateway

2026 年 7 月 Proxmox 原廠發布多則核心安全公告。其中 Januscape（CVE-2026-53359）為 KVM x86 影子分頁（shadow MMU）的釋放後使用（use-after-free）漏洞：啟用巢狀虛擬化（nested KVM）時，虛擬機內的攻擊者可逃逸至主機，能存取 /dev/kvm 的使用者也可藉此取得 root。另有 epoll 的 Bad Epoll、futex-PI 的 IonStack / GhostLock（可突破容器隔離）、IPv6 分段溢位等本機權限提升問題，Open vSwitch 的 OVSWrap 則可讓能存取 OVS actions 的本機攻擊者取得 root，以及兩批合計 20 多個 CVE 的核心修正。IPv6 分段溢位（CVE-2026-53362）已於 2026-08-27 列入 CISA 已遭利用漏洞清單（KEV）。

影響版本

  • proxmox-kernel 7.0 系列 7.0.14-8-pve 之前（Debian 13 / Trixie：PVE 9、PBS 4、PMG 9）
  • proxmox-kernel 6.17 系列 6.17.13-21-pve 之前（Debian 13 / Trixie）
  • proxmox-kernel 6.8 系列 6.8.12-39-pve 之前（Debian 12 / Bookworm：PVE 8、PBS 3、PMG 8）

已修正版本

  • proxmox-kernel7.0.14-8-pve 以上7.0 系列，涵蓋本期全部公告；Januscape 於 7.0.14-4 修正
  • proxmox-kernel6.17.13-21-pve 以上6.17 系列，涵蓋本期全部公告；Januscape 於 6.17.13-15 修正
  • proxmox-kernel6.8.12-39-pve 以上6.8 系列，涵蓋本期全部公告；Januscape 於 6.8.12-33 修正

建議處理方式

  1. 以網頁介面「節點 → 更新」或 apt update、apt full-upgrade 安裝最新核心套件
  2. 新核心必須重新開機才會生效；叢集環境可逐台遷移虛擬機後輪流重新開機
  3. CVE-2026-53362 已列入 KEV，所有受影響主機都應優先更新；提供虛擬機給外部客戶或不受信任使用者、且啟用巢狀虛擬化的環境更應優先處理
  4. 停用巢狀虛擬化只能緩解 Januscape，不能取代其他漏洞的核心修正
  5. Proxmox VE 8、PBS 3、PMG 8 的原廠支援期限為 2026 年 8 月，應規劃升級至受支援的主版本

暫時無法更新時

  • Januscape：停用巢狀虛擬化（nested KVM）可緩解；變更設定須先停止所有虛擬機並重新載入 KVM 模組，或重新開機
  • OVSWrap：未使用 Open vSwitch 時，停用 openvswitch 核心模組可緩解
  • IonStack / GhostLock：原廠說明除重新編譯核心（CONFIG_FUTEX_PI=n）外沒有已知緩解方式，只能更新核心

如何確認是否受影響

  • 執行 uname -r 查看目前執行中的核心，依其所屬系列比對上述修正基準；個別漏洞的修正版本見原廠各則公告
  • Intel 主機執行 cat /sys/module/kvm_intel/parameters/nested、AMD 主機執行 cat /sys/module/kvm_amd/parameters/nested，顯示 Y 或 1 表示已啟用巢狀虛擬化
  • 安裝新核心後若 uname -r 仍顯示舊版本，表示修正核心尚未啟用；應確認是否已重新開機、是否固定使用舊核心（proxmox-boot-tool kernel pin）或開機選單選用舊版本

參考來源

Proxmox 論壇：Proxmox Virtual Environment – Security Advisories（PSA-2026-00026～00032）forum.proxmox.comNVD：CVE-2026-53359（Januscape）nvd.nist.govNVD：CVE-2026-53362（IPv6 分段溢位）nvd.nist.govCISA Known Exploited Vulnerabilities Catalogwww.cisa.gov

本文依原廠與公開漏洞資料庫資訊整理，實際影響請以原廠公告為準。

相關公告