VMware ESX, vCenter, Workstation und Fusion: Updates schließen kritische Lücken

Broadcom hat kritische Sicherheitsupdates für mehrere seiner VMware-Produkte veröffentlicht, nachdem mehrere Schwachstellen entdeckt wurden, die es Angreifern ermöglichen könnten, die Authentifizierung zu umgehen und unbefugten Zugriff auf Systeme zu erhalten.

Angreifer, die diese Schwäche ausnutzen, können Authentifizierungsmechanismen vollständig umgehen, was möglicherweise zu einer vollständigen Systemkompromittierung führt. Eine weitere kritische Schwachstelle, CVE-2026-59310, bezieht sich auf einen Path-Traversal-Fehler in der Syslog-Server-Komponente. Dies ermöglicht es bösartigen Akteuren, beliebigen Code aus der Ferne zu injizieren und auszuführen, was die potenziellen Auswirkungen eines Exploits weiter erhöht. Beide Probleme unterstreichen die Notwendigkeit einer sofortigen Patching, um unbefugten Zugriff und Remote-Code-Ausführung zu verhindern. Eine dritte kritische Schwachstelle betrifft den virtuellen Netzwerkadapter VMXNET3 in VMware ESX.

Diese Schwachstelle ermöglicht es lokalen Administratoren, aus einer virtuellen Maschine auszubrechen und Zugriff auf das Host-System zu erhalten, indem sie Schreibvorgänge außerhalb der zugewiesenen Speichergrenzen durchführen. 3 und stellt eine erhebliche Bedrohung für die Systemintegrität dar. Zusätzliche Hochrisiko-Schwachstellen wurden identifiziert, darunter eine, die es Angreifern mit der Fähigkeit, virtuelle Maschinen zu rollen, ermöglicht, außerhalb der zugewiesenen Speicherräume in VMware ESX, Workstation und Fusion zu lesen.

Diese Schwachstelle, CVE-2026-41709, erlaubt es, bestimmte Operationen ohne Protokollierung durchzuführen, was Angreifern die Möglichkeit gibt, heimlich innerhalb des Systems zu handeln. 7, diese Schwachstelle stellt im Vergleich zu anderen weniger eine unmittelbare Bedrohung dar. Broadcom hat aktualisierte Softwarepakete zur Verfügung gestellt, um diese Schwachstellen in betroffenen Produkten zu beheben. 0100-25595025. 0 U3k, zusätzliche Patches sind unter der Bezeichnung vCenter ESXi80U3k-25595708 verfügbar. Für die Telco Cloud Platform und die Telco Cloud Infrastructure hat Broadcom Wissensdatenbankartikel veröffentlicht, in denen die notwendigen Schritte zur Korrektur dieser Fehler beschrieben sind.

3 sind verfügbar, um die Risiken im Zusammenhang mit unbefugten Zugriffen und Denial-of-Service-Angriffen zu mindern. Organisationen, die diese Produkte verwenden, werden dringend gebeten, die neuesten Patches umgehend anzuwenden, um sicherzustellen, dass ihre Systeme vor potenzieller Ausbeutung sicher bleiben.