返回技術公告
資安通知嚴重程度重大CVSS9.8

Proxmox 核心 SCTPhantom 權限提升與 TONTOU 資訊洩漏漏洞，請更新核心

Proxmox VEProxmox Backup ServerProxmox Mail Gateway

Linux 核心 SCTP 程式碼的釋放後使用（use-after-free）漏洞 SCTPhantom，可讓無特權的本機攻擊者取得 root，並可能自無特權容器（LXC）逃逸至主機。原廠同日另發布 TONTOU 公告：一種在 Spectre v2 防護下仍可洩漏核心記憶體的攻擊技術，影響 AMD 與 Intel 處理器。兩者皆已於新版 proxmox-kernel 修正，以 Debian 13 與 Debian 12 為基礎的 Proxmox 產品都有對應核心。

影響版本

  • proxmox-kernel 7.0 系列 7.0.14-11-pve 之前（Debian 13 / Trixie：PVE 9、PBS 4、PMG 9；7.0.14-10 已修正 SCTPhantom，尚未修正 TONTOU）
  • proxmox-kernel 6.8 系列 6.8.12-41-pve 之前（Debian 12 / Bookworm：PVE 8、PBS 3、PMG 8）

已修正版本

  • proxmox-kernel7.0.14-10-pve 以上SCTPhantom CVE-2026-64564，7.0 系列
  • proxmox-kernel7.0.14-11-pve 以上TONTOU CVE-2026-68480，7.0 系列；建議直接更新至此版本或更新版本
  • proxmox-kernel6.8.12-41-pve 以上6.8 系列，兩項皆修正

建議處理方式

  1. 以網頁介面「節點 → 更新」或 apt update、apt full-upgrade 安裝最新核心套件
  2. 新核心必須重新開機才會生效；叢集環境可逐台遷移虛擬機後輪流重新開機
  3. Proxmox VE 8、PBS 3、PMG 8 的原廠支援期限為 2026 年 8 月，應規劃升級至受支援的主版本

暫時無法更新時

  • SCTPhantom：原廠說明禁止載入 sctp 核心模組即可緩解；實作方式可在 /etc/modprobe.d/disable-sctp.conf 加入 install sctp /bin/false（補充作法，非原廠原文），不使用 SCTP 的環境影響通常不大
  • 禁止載入不會卸載已載入的 sctp 模組；若已載入，須確認沒有服務依賴後卸載（rmmod sctp）或重新開機
  • TONTOU 沒有原廠提供的暫時措施，只能更新核心

如何確認是否受影響

  • 執行 uname -r 查看目前執行中的核心，依其所屬系列比對上述各漏洞的修正版本
  • 執行 lsmod | grep sctp 確認 sctp 模組目前是否已載入，並以 modprobe -n -v sctp 確認自動載入已被阻止（應顯示 install /bin/false）
  • 安裝新核心後若 uname -r 仍顯示舊版本，表示修正核心尚未啟用；應確認是否已重新開機、是否固定使用舊核心（proxmox-boot-tool kernel pin）或開機選單選用舊版本

參考來源

Proxmox 論壇：Proxmox Virtual Environment – Security Advisories（PSA-2026-00037-1、PSA-2026-00038-1）forum.proxmox.comNVD：CVE-2026-64564nvd.nist.govNVD：CVE-2026-68480nvd.nist.govTencent Matrix：SCTPhantom（CVE-2026-64564）matrix.tencent.comCISA Known Exploited Vulnerabilities Catalogwww.cisa.gov

本文依原廠與公開漏洞資料庫資訊整理，實際影響請以原廠公告為準。

相關公告