VMware ESX, vCenter, Workstation y Fusion: las actualizaciones cierran brechas críticas

Broadcom ha lanzado actualizaciones de seguridad críticas para varios de sus productos VMware tras el descubrimiento de múltiples vulnerabilidades que podrían permitir a los atacantes eludir la autenticación y obtener acceso no autorizado a los sistemas.

Los atacantes que explotan esta debilidad pueden eludir por completo los mecanismos de autenticación, lo que podría conducir a un compromiso completo del sistema. Otra vulnerabilidad crítica, CVE-2026-59310, se relaciona con una falla de trazado de ruta en el componente Syslog Server. Esto permite a los actores maliciosos inyectar y ejecutar código arbitrario de forma remota, aumentando aún más el impacto potencial de una explotación. Ambos problemas resaltan la necesidad de parches inmediatos para evitar el acceso no autorizado y la ejecución remota de código. Una tercera vulnerabilidad crítica afecta al adaptador de red virtual conocido como VMXNET3 en VMware ESX.

Esta falla permite a los administradores locales salir de una máquina virtual y obtener acceso al sistema host mediante la realización de escrituras fuera de los límites de memoria asignados. 3 y representa una amenaza significativa para la integridad del sistema. Se han identificado vulnerabilidades adicionales de alto riesgo, incluida una que permite a los atacantes con la capacidad de rodar máquinas virtuales para leer fuera de los espacios de memoria asignados en VMware ESX, Workstation y Fusion.

Esta falla, CVE-2026-41709, permite que ciertas operaciones se realicen sin registrarse, dando a los atacantes la oportunidad de actuar encubiertamente dentro del sistema. 7, esta vulnerabilidad presenta una amenaza menos inmediata en comparación con otras. Broadcom ha proporcionado paquetes de software actualizados para abordar estas vulnerabilidades en los productos afectados. 0100-25595025. 0 U3k, parches adicionales están disponibles bajo la designación vCenter ESXi80U3k-25595708.

3 están disponibles para mitigar los riesgos asociados con el acceso no autorizado y los ataques de denegación de servicio. Se recomienda encarecidamente a las organizaciones que utilizan estos productos que apliquen los últimos parches con prontitud para garantizar que sus sistemas permanezcan seguros contra la explotación potencial. La falta de actualización podría exponer la infraestructura sensible a las amenazas cibernéticas, por lo que es esencial actuar a tiempo para mantener la continuidad operativa y la protección de datos.