Proxmox VE 8、PBS 3、PMG 8 已停止支援,請規劃升級
Proxmox VE 8、Proxmox Backup Server 3 與 Proxmox Mail Gateway 8 皆以 Debian 12(Bookworm)為基礎。
Proxmox VE 8、Proxmox Backup Server 3 與 Proxmox Mail Gateway 8 皆以 Debian 12(Bookworm)為基礎。
Linux 核心 SCTP 程式碼的釋放後使用(use-after-free)漏洞 SCTPhantom,可讓無特權的本機攻擊者取得 root,並可能自無特權容器(LXC)逃逸至主機。
2026 年 7 月 Proxmox 原廠發布多則核心安全公告。
Proxmox 原廠於 2026 年 4 月至 6 月陸續發布 Proxmox Backup Server 4.2(4 月 29 日)、Proxmox VE 9.2(5 月 21 日)與 Proxmox Mail Gateway 9.1(6 月 11 日)。
2026 年 3 月至 6 月初,Linux 核心接連公開多個本機權限提升漏洞,Proxmox 原廠皆發布新版 proxmox-kernel:AppArmor 的 CrackArmor、AF_ALG 的 copy.fail(可竄改檔案的頁面快取,並可能造成容器逸出)、IPsec / RxRPC 的 DirtyFrag、Fragnesia、ssh-keysign-pwn、RDS 的 pintheft、CIFS 的 CIFSwitch,以及 6 月 1 日的 AppArmor 與 GRO 多項問題,影響依漏洞而異(權限提升、資訊洩漏或阻斷服務)。
Proxmox 原廠於 2026 年 1 月至 5 月陸續發布多則 Proxmox VE、Proxmox Backup Server 與 Proxmox Mail Gateway 安全公告。