VMwareのESXiで深刻なVMエスケープ脆弱性を修正

Broadcomは水曜日、新たなセキュリティアドバイザリを公開し、ESXi、vCenter、Workstation、Fusionに影響する複数の脆弱性に対するパッチが提供されたことをVMware製品ユーザーに通知しました。

これらの脆弱性のうち3件には「深刻」（critical）の深刻度評価が付与されています。そのうちの1つがCVE-2026-47876で、ESXiのVMXNET3仮想ネットワークアダプタにおける境界外書き込みの問題です。

このアダプタを搭載したVM上でローカル管理者権限を持つ攻撃者はこの脆弱性を悪用し、ホスト上で任意のコードを実行できます。VMwareはCVE-2026-47876をVMエスケープであると説明しています。

2つ目の深刻な脆弱性であるCVE-2026-59309は、vCenterにおける認証バイパスの問題で、対象システムへの不正アクセスを許す可能性があります。

CVE-2026-59310も深刻度の高いvCenterの脆弱性で、ネットワークアクセス権を持つ攻撃者が任意のコードを実行できる可能性があります。

VMware ESXi、Workstation、Fusionは、深刻度「高」の脆弱性であるCVE-2026-41703の影響を受けます。これは、VMのデプロイ権限を持つ攻撃者が情報を取得したり、より可能性が高いケースとしてホストプロセスにDoS状態を引き起こしたりできるというものです。

最後の脆弱性であるCVE-2026-41709は、ESXiにおける深刻度「低」の問題で、管理者権限を持つ攻撃者がログに記録されることなく特定の操作を実行できるというものです。

Broadcomはこれらの脆弱性が実際に悪用された事実は確認していないとしていますが、脅威アクターがVMware製品の脆弱性を悪用することはしばしばあるため、各組織が最新のアップデートをインストールしておくことが重要です。

Broadcomはアドバイザリに加え、これらの脆弱性の影響とパッチ適用の要件について詳細に説明したFAQも公開しています。