发生了什么
Veeam 于 2026 年 11 月 10 日更新了 CVE-2026-98432 影响声明（KB4966，上次更新为 11 月 6 日），发布了 Veeam Backup & Replication 12.3 的私有补丁。此前 12.3 的私有补丁状态为“即将提供”（will be made available soon），现在已可下载安装。这是 Linux 内核 CVE-2026-98432（CVSS 9.8，IPv4 TCP 释放后重用，可致远程代码执行）修复进展中的一项新进展。
需要区分：本次新发布的是 12.3 的私有补丁；13.1 的私有补丁（13.1.2.57_20261105）与修复内核 5.14.0-570.60.1+27.2.el9_6_ciq 均无变化，仍按既有路径处理。
12.3 私有补丁详情
- 适用产品：Veeam Backup & Replication 12.3（含 Linux 助手设备的部署）。
- 安装前提：须先安装 Veeam Backup & Replication 12.3.2.4934。可在控制台主菜单（≡）→“帮助”→“关于”中查看当前版本。
- 补丁文件：VeeamBackup&Replication_12.3.2.4934_20261106_PrivateFix.exe
- SHA256：411259ED41BE5F0258452C3E6B5CD5FEC5511473EE2068EC558ACEB6EAA65BCB
自查与安装步骤
- 确认所用 Veeam Backup & Replication 是否为 12.3：打开控制台主菜单（≡）→“帮助”→“关于”，核对版本号是否为 12.3.2.4934；版本不符的先升级到 12.3.2.4934 再安装私有补丁。
- 从 Veeam 知识库 KB4966 下载 12.3.2 私有补丁，下载后核对文件名与 SHA256（411259ED41BE5F0258452C3E6B5CD5FEC5511473EE2068EC558ACEB6EAA65BCB），一致后再安装。
- 安装后确认 Linux 助手设备已应用修复；恢复媒体如在更新前创建，须用更新后创建的恢复媒体替换。
- 13.1 用户仍按既有路径处理：通过 Veeam Updater 更新，或安装 13.1 私有补丁（VeeamBackup&Replication_13.1.2.57_20261105_PrivateFix.exe，安装前提为 13.1.2.57）；注意 12.3 与 13.1 的补丁文件不可混用。
- Ubuntu 方面的状态与上一轮一致、无变化：10 份安全公告（USN-9018-1 起）已发布，26.04/24.04/22.04 的 LTS 修复内核已明确，20.04 通用内核（5.4 系列）等仍待修复。
与本栏目其他指南一致：本文只讲防御——受影响版本、修复版本与自查步骤，不写利用细节。