Veeam社区周报 W45｜CVE-2026-98432波及VSA/VIA、v13.1升级后遗症集中

VEEAM COMMUNITY WEEKLY

Veeam社区周报

CVE-2026-98432波及VSA/VIA、v13.1升级后遗症集中

2026-W45 · 2026.11.02 - 2026.11.08

1. CVE-2026-98432（CVSS 9.8）波及 VSA/VIA 与 Linux 网关：KB4966 已明确影响范围与修复路径，内核补丁走 Updater，13.1 Windows 助手需 13.1.2.57 私有修复；12.3 私有修复发文时尚未提供。

2. v13.1 升级后遗症集中：Updater 服务 503、VIA 离线、控制台登录卡住、V12 升 V13 后个别 VM 备份失败——先按已知 workaround 处理，别把升级窗口排满。

3. NetApp 防篡改快照保留定在 v13.2：当前版本从不可变快照恢复会破坏防篡改链，恢复前先走支持工单评估。

4. M365 两条线都没变好：Planner 备份仍无时间表（VDC 先行、VB365 跟进），新租户 EWS 入职仍卡 KB4820 预配与 24 小时同步。

5. 不可变备份还要防“烧账单”：Denial of Wallet 正在被认真讨论，硬配额、Vault 写入权限与账单上限要一起看；FlashSystem 存储集成范围误含 AIX 卷，500+ 临时克隆没自动清理。

功能请求 · 论坛 · 2026-11-06

NetApp 防篡改快照保留已计划进 v13.2，当前恢复会破坏防篡改链

从不可变快照恢复时，Veeam 会把快照转为可写并覆盖原快照，防篡改链就断了；官方 Mildur 称保留不可变快照是预期行为，已计划在今年晚些时候的更新（v13.2）中提供、无需复杂迁移，并请 2026 年初提供用例的客户通过支持工单联系他。

来源：NetApp tamper-proof snapshot - restore immutable snapshot
R&D 论坛 · 2026-11-06 · 38 回复 / 95933 浏览

同行共识 · Reddit · 2026-11-05

不可变备份防得住勒索，防不住“烧账单”：Denial of Wallet 风险要单独算

攻击者拿到写入凭证后用 API 写入海量数据，账单先于备份被拖垮；同行共识：Veeam Vault 仅 VBR 可写、Backblaze B2 按容量许可、Wasabi 用 WACM 子账号硬配额、11:11 S3 按合同量，VDC 经确认无硬上限（引 forums t=104975）。只看不可变、不看账单上限，等于把勒索从“删备份”换成“烧钱”；硬配额反过来会把“烧钱”变成“备份被拒”。

来源：How are you protecting immutable backups against 'Denial of Wallet' ransomware attacks?
Reddit · 2026-11-05 · 7 点赞 / 11 评论

安全修复 · KB4966 · 2026-11-06

CVE-2026-98432 有官方口径了：KB4966 列出影响范围与修复路径

关键 Linux 内核漏洞 CVE-2026-98432（CVSS 9.8，TCP/IPv4 use-after-free），依据 KB4966；受影响：VSA 13.1、VIA 13.1、Cloud Connect Linux 网关/WAN 加速器、13.1/12.3 助手设备、恢复介质、云插件，Kasten 不直接受影响；修复为内核 5.14.0-570.60.1+27.2.el9_6_ciq 经 Updater 更新，13.1 Windows 助手需 13.1.2.57 私有修复，12.3 私有修复在发文时尚未提供（正文后半部分被截断，未确认）。上周论坛帖内尚无定论，本周已有官方 KB 口径，是进展更新而非重复。

来源：Critical Linux Kernel Vulnerability CVE-2026-98432: What Veeam Customers Need to Know
官方资源中心 · 2026-11-06 · 1 评论 / 22 浏览

升级故障 · Updater · 约 2026-11-07

升到 13.1 后 Updater 服务报 503：重生成自签名证书可绕过，官方称已知问题

13.1 升级后 Updater 服务报 503 签名错误；最佳答案为在 VBR 选项中重新生成自签名 TLS 证书；窗口内仍有用户在尝试重发证书（未确认是否解决）；官方人员 9 月 7 日称自 v13.1 起为已知问题、外观性、可忽略、计划在未来版本修复，13.2 未确认；另有用户称 13.1.1.18 未内置修复、13.1.2 已出。

来源：Error after upgrade to 13.1 - Failed to connect to the Veeam Updater Service
官方资源中心讨论 · 约 2026-11-07 · 38 评论 / 5654 浏览

升级故障 · VIA · 2026-11-04

从 13.0 升级到 13.1：VIA 服务器离线是 .NET 10 与 Rocky 版本不匹配

VIA 离线的原因是 .NET 10 要求 Rocky 9.6（JeOS 9.6），13.0 的 VIA（.NET 8/Rocky 9.2）不兼容；修复为经 Managed Servers 升级 VIA，需预留维护窗口与带宽。Windows 版 v13 配置备份恢复到 v13 软件一体机需按 KB4800 走，社区讨论指出若备份服务器仍是 Windows 需开支持工单、流程不简单（发帖人官方身份未确认）。相关阅读：v13 时代仍需 Windows 的场景清单见博客《Veeam v13、VSA/VIA 与最后的 Windows 堡垒》。

来源：Veeam v13.1: VIA Servers Offline after the Veeam Upgrade from v13.0? No Need to Worry
官方资源中心博客 · 2026-11-04 · 1 评论 / 26 浏览
来源：Restore v13 Windows Configuration Backup to v13 Software Appliance?
R&D 论坛 · 2026-11-05 · 12 回复 / 7065 浏览
来源：Veeam v13, VSA/VIA and the Last Windows Bastions
官方资源中心博客 · 2026-11-03 · 1 评论 / 65 浏览 · 相关阅读

升级故障 · Reddit · 2026-11-05

V12 升 V13 后一台 Ubuntu 设备不再备份：关应用感知处理可绕过

Ubuntu Netskope 设备报 Object reference not set、无法连接客户机操作系统；日志显示 Veeam 向 /tmp 传了 2 个二进制文件后执行中断；临时方案为对该虚拟机关掉应用感知处理（OP 自述 workaround，非官方）；其他同行建议包括重新部署设备、从库存移除重加，v12 升 v13 端口变化的说法未确认。

来源：Update from V12 to V13 => 1 virtual machine doesn't backup anymore
Reddit · 2026-11-05 · 10 点赞 / 17 评论

同行说法 · Agent · 2026-11-04

Agent 13.1.0.544 邮件通知失败：同行称 13.1.2.812 已可公开下载

13.1.0.544 后邮件通知失败；同行称新版 13.1.2.812 已可公开下载、可重新发邮件（非官方确认）。邮件通知断了，备份失败可能没人知道。

来源：Email notification issue on 13.1.0.544
R&D 论坛 · 2026-11-04 · 30 回复 / 120124 浏览

社区工具 · Recap #284 Featured Content · 2026-11-03

VAM：带审批的 Veeam MCP 服务器开源 Web 前端

社区项目、非官方支持、MIT 许可；Web 前端接 vi-mcp/vbr-mcp，审批加活动日志、可选 Claude；仓库 github.com/STTGL-01/Veeam-MCP-Assistant，测试环境 VBR 13.1.2.57、Ubuntu 26.04.1。作者为 Veeam 员工（带员工徽章），但项目本身为社区项目、非官方支持。本周 Recap #284 Featured Content。

来源：Meet VAM: An Open Source Web Front-End for Veeam's MCP Servers — with Approvals Built In
官方资源中心博客 · 2026-11-03 · 2 评论 / 79 浏览 · Recap #284 Featured Content

运维工具 · 博客 · 2026-11-03

维护模式一脚本覆盖全部作业类型：CDP、Agent、副本、磁带都在内

脚本 Set-VeeamMaintenanceMode.ps1 加状态文件 VeeamJobState.json，覆盖 CDP、Agent、备份副本、插件、磁带、SureBackup、Entra ID、Proxmox/Nutanix 等，支持 -Report/-Force，禁用后做配置备份；仓库 github.com/VeeamCoder/vbr-mmode；不覆盖 VB365、云原生、独立 Agent。

来源：A Maintenance Mode for Veeam (VBR): One Script, All Job Types
官方资源中心博客 · 2026-11-03 · 3 评论 / 38 浏览

一体机运维 · Recap #284 Featured Content · 2026-11-02

经 SSH 访问 VSA/VIA 上的主机管理 TUI：要安全官批了才开 22 端口

用 veeamadmin 经 SSH 运行 /opt/veeam/hostmanager/veeamhostmanagertui；需安全官批准开 SSH 22 端口与 root shell，退出后撤销并用 tnc 检查 22 端口；原文 petersvirtualworld.de。本周 Recap #284 Featured Content。

来源：Accessing the Veeam Host Management TUI via SSH on VSA/VIA
官方资源中心博客 · 2026-11-02 · 4 评论 / 78 浏览 · Recap #284 Featured Content

新平台 · 博客 · 2026-11-04

KubeVirt 插件与 Proxy 分步指南：命名空间硬编码是第一个坑

插件装在备份服务器（Win/Linux），Proxy 用 Helm 装进 OpenShift 集群；要求 oc 4.20+/Helm 4.1+、块 PVC+CSI 快照、快照类加注解、路由加令牌；注意 -n vkp 命名空间是硬编码的坑。

来源：Installing the Veeam Plug-in for KubeVirt and the KubeVirt Proxy, Step by Step
官方资源中心博客 · 2026-11-04 · 2 评论 / 31 浏览

配置要点 · 论坛 · 2026-11-05

Veeam 备份服务账号：默认 LocalSystem 就够了，别急着给域账号

官方 Mildur 称 Veeam 服务默认以 LocalSystem 运行、无需域账号，Windows 基础设施/应用感知处理用部署包加持久客户代理、无需保存凭证。Proxmox 场景同行建议按 KB4701 建最小权限专用用户而非 root（同行说法）。

来源：Veeam backup service account best practice
R&D 论坛 · 2026-11-05 · 2 回复 / 114 浏览
来源：Backup group privilege suggestions for Veeam svc account on Proxmox
Reddit · 2026-11-06 · 4 点赞 / 3 评论

功能缺失 · 论坛 · 2026-11-05

备份 Microsoft Planner 仍无时间表：先上 VDC、VB365 随后跟进

Planner 备份长期缺失，客户每周追问甚至丢单；官方 Polina 最新表态：先上 VDC、VB365 随后跟进，更多使用/存储/保留场景会增加工程周期，未给时间表。

来源：Backup Microsoft Planner
R&D 论坛 · 2026-11-05 · 91 回复 / 14309 浏览

入职故障 · 论坛 · 2026-11-05

EWS 入职失败：按 KB4820 预配权限与白名单，再等 24 小时同步

新建组织时 EWS 验证失败；官方 Polina 称入职前需按 KB4820 预配应用权限/白名单并等 24 小时同步，同时建议对持续失败的场景开支持工单；同行 aeph 称其环境需用 PowerShell 把 App ID 加入白名单、取消并重新添加组织（同行说法，非官方）。

来源：EWS connection error: Access verification failed
R&D 论坛 · 2026-11-05 · 4 回复 / 111 浏览

待核实 · 博客评论 · 约 2026-11-06

VB365 跨版本升级后旧项目无法恢复：用户报告，页面所见无回复

用户 marcin.g 评论称从 7.1 升到 8.4 再到 8.6 后无法恢复升级前的旧项目，页面所见无回复（未确认是否已解决）。原帖为 8.3 升 8.4 的旧升级指南。

来源：Upgrading Veeam Backup for Microsoft 365 from 8.3.0.2201 ver to ver 8.4.0.1457
官方资源中心博客 · 约 2026-11-06 · 10 评论 / 335 浏览

存储事故 · 博客 · 2026-11-05

IBM FlashSystem 上 500+ 个 VeeamAUX 克隆没自动清理：存储集成范围别选“全部卷”

FlashSystem 7600 加 VBR 12.3.2，VMware 存储集成范围“全部卷”误含 AIX 卷，VMFS/NFS 重新扫描时为检查快照建临时精简克隆，500+ 个未自动清理；iSCSI 主机创建报错的原因未确认；收窄范围后不再重复发现，清理仍需进一步调查。

来源：500+ VeeamAUX Clones on IBM FlashSystem: What Went Wrong?
官方资源中心博客 · 2026-11-05 · 4 评论 / 48 浏览

待核实 · Reddit · 2026-11-07

独立 Agent 能否直连 Veeam Vault：同行说法冲突，需官方确认

独立 Agent 能否直接连现有 Vault，同行说法冲突、未确认：一方称自 v13.1 起非托管 Agent 可直接连 VDC Vault、无需 VBR，另一方称不能、需 VBR 或 Cloud Connect，另称免费版无许可无法连对象存储；需官方确认/开 ticket，正文末尾被截断。

来源：Veeam Agent and Veeam Vault
Reddit · 2026-11-07 · 2 点赞 / 3 评论

演练问题 · 讨论 · 约 2026-11-07

Clean Room 内虚拟机连不上 VBR 与仓库：桥接/VLAN 问题仍未解决

Clean Room 内虚拟机无法连接 VBR/备份仓库；最佳答案称 Bitdefender BEST 安全恢复扫描、检查 AntivirusInfos.xml；发帖人窗口内仍在报桥接/VLAN 问题，未确认是否解决。

来源：Veeam 12 Clean Room Firewall Connection
官方资源中心讨论 · 约 2026-11-07 · 6 评论 / 72 浏览

待核实 · 讨论 · 2026-11-08

跨平台恢复没有统一对照表：按工作负载查用户指南

跨平台恢复选项无统一对照表；最新回复称需按各工作负载查用户指南，并建议去 R&D 论坛向产品团队反馈（未确认是否为官方员工）。

来源：Understanding Available Restore Options in Veeam Cross-Platform Recovery
官方资源中心讨论 · 2026-11-08 · 1 评论 / 5 浏览

1. 本周内按 KB4966 核查 VSA/VIA、Linux 网关与助手设备是否在 CVE-2026-98432 影响范围，排内核补丁与 13.1.2.57 私有修复；12.3 环境先向支持确认私有修复发布时间。

2. 13.0 升 13.1 前预留窗口：VIA 先经 Managed Servers 升级（.NET 10/Rocky 9.6），Updater 503 先备好自签名证书重生成步骤；已升级的逐台核对控制台登录与个别 VM 备份状态。

3. 用 NetApp 不可变快照的客户：恢复前确认当前版本会破坏防篡改链，v13.2 之前先走支持工单评估，不要直接从不可变快照恢复。

4. 新租户 EWS 入职严格按 KB4820 预配应用权限与白名单，留出 24 小时同步；Planner 备份不要写进对客户的承诺，需求先走 VDC 评估。

5. 核查对象存储与不可变备份的成本护栏：Vault 与 S3 目标的写入权限归属、配额与账单上限分开确认；存储集成范围收窄到实际卷，核查有无堆积的临时克隆。

口径与可信度

本期内容来自 forums.veeam.com、community.veeam.com 与 r/Veeam 三源 2026-11-02~11-08 的公开讨论，按数据韧性六话题重写；官方人员表态均已标注出处，同行说法未写成官方结论，需要官方确认的请开支持工单或去 R&D 论坛确认。CVE-2026-98432 上周论坛帖内尚无定论，本周 KB4966 已明确影响范围与修复路径，是进展更新。新闻区本期新 Recap 为 #284（VAM、Host TUI、磁带机拆解），Vanguard 博客精选见 Recap 原帖。新增博客与新闻源本期合计精选 5 条：VAM、Host TUI、维护模式脚本、KubeVirt 插件、FlashSystem AUX 克隆。