VMware ESX, vCenter, Workstation in Fusion: posodobitve zapirajo kritične vrzeli

Broadcom je objavil kritične varnostne posodobitve za več svojih izdelkov VMware po odkritju več ranljivosti, ki bi lahko napadalcem omogočile, da obidejo preverjanje pristnosti in pridobijo nepooblaščen dostop do sistemov.

Napadalci, ki izkoriščajo to šibkost, lahko popolnoma obidejo mehanizme avtentikacije, kar lahko privede do popolne kompromisa sistema. Druga kritična ranljivost, CVE-2026-59310, se nanaša na napako poti v komponenti Syslog Server. To omogoča zlonamernim akterjem, da oddaljeno vbrizgajo in izvršijo samovoljno kodo, kar dodatno poveča potencialni vpliv izkoriščanja.

Ta pomanjkljivost omogoča lokalnim administratorjem, da izbruhnejo iz virtualnega stroja in pridobijo dostop do gostiteljskega sistema z izvajanjem zapisov zunaj dodeljenih mej pomnilnika. 3 in predstavlja pomembno grožnjo za celovitost sistema. Dodatne ranljivosti z visokim tveganjem so bile identificirane, vključno z eno, ki omogoča napadalcem, ki imajo možnost vrti virtualne stroje, da berejo zunaj dodeljenih pomnilnikov v VMware ESX, Workstation in Fusion.

Ta pomanjkljivost, CVE-2026-41709, omogoča, da se izvedejo določene operacije brez prijave, kar napadalcem daje priložnost, da delujejo prikrito v sistemu. 7, ta ranljivost predstavlja manj neposredne grožnje v primerjavi z drugimi. Broadcom je zagotovil posodobljene programske pakete za obravnavo teh ranljivosti v prizadetih izdelkih. 0100-25595025. 0 U3k, dodatne popravke so na voljo pod oznako vCenter ESXi80U3k-25595708. Za platformo Telco Cloud in infrastrukturo Telco Cloud je Broadcom objavil članke o bazi znanja, ki podrobno opisujejo potrebne korake za popravek teh napak.

3 so na voljo za zmanjšanje tveganj, povezanih z neautoriziranim dostopom in napadi na zavrnitev storitve. Organizacijam, ki uporabljajo te izdelke, močno priporočamo, da nemudoma uporabijo najnovejše popravke, da zagotovijo, da njihovi sistemi ostanejo varni pred morebitnim izkoriščanjem.