返回技術公告
資安通知嚴重程度重大CVSS9.3

Proxmox VE 核心網路漏洞可導致 KVM 虛擬機逃逸，請更新核心

Proxmox VE

Linux 核心在完成網路封包檢查碼（checksum）計算時，未完整驗證相關中繼資料，KVM 虛擬機內的攻擊者可透過 virtio 網路堆疊讀寫主機核心記憶體，達成虛擬機逃逸（稱為 PwnEscape）。執行多租戶或不受信任虛擬機的 Proxmox VE 主機應優先處理。原廠另於 10 月 31 日補充發布 IPv4 TCP 連線建立時的釋放後使用（use-after-free）修正（CVE-2026-98432），兩者修正都包含在 proxmox-kernel-7.0.14-25-pve。

影響版本

  • Proxmox VE 9：尚未包含 PwnEscape 修正的核心（7.0 系列修正版為 7.0.14-24-pve）
  • Proxmox VE 9：尚未包含 CVE-2026-98432 修正的核心（7.0 系列修正版為 7.0.14-25-pve；依原廠說明僅帶有 IPv4 選項的 SYN 封包或使用 CIPSO / NetLabel 的環境會進入受影響程式路徑，原生 IPv6 不受影響）
  • 其他核心系列與 Proxmox VE 8：原廠公告只列 7.0.14 系列修正，修補狀態須另行確認

已修正版本

  • proxmox-kernel7.0.14-24-pve 以上PwnEscape CVE-2026-99999，含 -signed
  • proxmox-kernel7.0.14-25-pve 以上另修正 CVE-2026-98432，建議直接更新至此版本或更新版本

建議處理方式

  1. 以網頁介面「節點 → 更新」或 apt update、apt full-upgrade 安裝最新 proxmox-kernel 套件
  2. 安裝後必須重新開機才會使用新核心；叢集可先將虛擬機線上遷移至其他節點，再輪流重新開機
  3. 優先處理執行外部客戶、測試用或不受信任虛擬機的節點
  4. 仍在使用 Proxmox VE 8 者（原廠支援期限為 2026 年 8 月），原廠公告只列出 Proxmox VE 9 的修正核心，應盡速升級至 Proxmox VE 9

如何確認是否受影響

  • 執行 uname -r 確認目前執行中的核心；7.0 系列中 7.0.14-24-pve 已修正 PwnEscape，7.0.14-25-pve 另包含 CVE-2026-98432 修正，其他系列依原廠修補紀錄判定
  • 執行 pveversion -v 確認已安裝的 proxmox-kernel 套件版本；已安裝但 uname -r 仍為舊版，應確認是否已重新開機、是否固定使用舊核心（proxmox-boot-tool kernel pin）或開機選單選用舊版本

參考來源

Proxmox 論壇：Proxmox Virtual Environment – Security Advisories（PSA-2026-00068-1）forum.proxmox.comProxmox 論壇：Proxmox Virtual Environment – Security Advisories（PSA-2026-00080-1）forum.proxmox.comNVD：CVE-2026-99999nvd.nist.govNVD：CVE-2026-98432nvd.nist.govPwnEscape 研究說明pwn.aiCISA Known Exploited Vulnerabilities Catalogwww.cisa.govProxmox 論壇：Proxmox VE Support Lifecycleforum.proxmox.com

本文依原廠與公開漏洞資料庫資訊整理，實際影響請以原廠公告為準。

相關公告