🐧 Proxmox: Спасаем виртуалку из состояния «Locked» 🔒
Пятничный кошмар: завис бэкап или отвалилось сетевое хранилище в момент создания снапшота.
Виртуалка переходит в статус locked, её невозможно ни перезагрузить, ни выключить, ни мигрировать.
GUI просто выдает ошибку, и машина превращается в "зомби".
Не нужно перезагружать всю ноду Proxmox! Статус блокировки — это просто текстовый флаг в конфигурационном файле.
Как снять блокировку через консоль:
Сначала проверяем, почему она заблокирована (возможно, бэкап всё еще идет):
(Где 100 — это ID твоей виртуалки).
Если процесс бэкапа/снапшота точно завис и убит, снимаем лок одной командой:
Результат: Машина снова слушается команд. Выдыхаем. 😮💨
#proxmox #linux #virtualization #troubleshooting #sysadmin #friday13 #kvm
Пятничный кошмар: завис бэкап или отвалилось сетевое хранилище в момент создания снапшота.
Виртуалка переходит в статус locked, её невозможно ни перезагрузить, ни выключить, ни мигрировать.
GUI просто выдает ошибку, и машина превращается в "зомби".
Не нужно перезагружать всю ноду Proxmox! Статус блокировки — это просто текстовый флаг в конфигурационном файле.
Как снять блокировку через консоль:
Сначала проверяем, почему она заблокирована (возможно, бэкап всё еще идет):
cat /etc/pve/qemu-server/100.conf | grep lock
(Где 100 — это ID твоей виртуалки).
Если процесс бэкапа/снапшота точно завис и убит, снимаем лок одной командой:
qm unlock 100
Результат: Машина снова слушается команд. Выдыхаем. 😮💨
#proxmox #linux #virtualization #troubleshooting #sysadmin #friday13 #kvm
👍1👏1😁1
🚨 PwnEscape (CVE-2026-99999): побег из ВМ на хост KVM через virtio-net. Proxmox уже выпустил исправленное ядро
Коллеги, понедельник. Если у вас Proxmox или любой KVM — это пост номер один на неделю.
📌 ФАКТЫ
Уязвимость ядра Linux в обработке virtio-net и TAP в KVM
Последствия: утечка памяти хоста, его падение или выполнение кода на хосте из гостевой ВМ
CVSS: Linux CNA/NVD — 9.3, Red Hat — 8.8. Оценки привилегий в госте расходятся: от «любая нагрузка, отправляющая трафик» до «нужен root в госте»
В KEV пока нет, эксплуатация в дикой природе не подтверждена. Утечку памяти показали в продакшене Vercel
Обходного решения нет, только обновление ядра и перезагрузка
Исправлено:
Plaintext
🛠 PROXMOX: ОБНОВЛЕНИЕ БЕЗ ПРОСТОЯ
Bash
💡 В ЧЁМ СУТЬ
#security #proxmox #kvm #virtualization #linux #cve #sysadmin #admin_future
Коллеги, понедельник. Если у вас Proxmox или любой KVM — это пост номер один на неделю.
📌 ФАКТЫ
Уязвимость ядра Linux в обработке virtio-net и TAP в KVM
Последствия: утечка памяти хоста, его падение или выполнение кода на хосте из гостевой ВМ
CVSS: Linux CNA/NVD — 9.3, Red Hat — 8.8. Оценки привилегий в госте расходятся: от «любая нагрузка, отправляющая трафик» до «нужен root в госте»
В KEV пока нет, эксплуатация в дикой природе не подтверждена. Утечку памяти показали в продакшене Vercel
Обходного решения нет, только обновление ядра и перезагрузка
Исправлено:
Plaintext
Proxmox VE : proxmox-kernel-7.0.14-24-pve (PSA-2026-00068-1)
Debian 13 : 6.12.113-1 (DSA-6568-1)
Debian 12 : 6.1.190-1 (DLA-4841-1)
Upstream : 6.1.190 · 6.6.159 · 6.12.113 · 6.18.57 · 7.2.11
🛠 PROXMOX: ОБНОВЛЕНИЕ БЕЗ ПРОСТОЯ
Bash
# 1. Проверяем текущее ядро и версию PVE
uname -r && pveversion -v | grep -E 'kernel|manager'
# 2. Выкачиваем патчи
apt update && apt full-upgrade
# 3. Уводим ВМ с узла, ребутаем хост, возвращаем — узел за узлом
qm migrate <VMID> <NODE> --online
💡 В ЧЁМ СУТЬ
Граница между ВМ и хостом — главное обещание виртуализации. Если на одном хосте живут ВМ разной степени доверия (клиентские, тестовые, DMZ), обновляйтесь в первую очередь. Live migration делает это без простоя — ради таких дней её и настраивают.
#security #proxmox #kvm #virtualization #linux #cve #sysadmin #admin_future