Broadcom、VMware全製品に影響する脆弱性を修正

Broadcomは、VMware製品群に存在する5件の脆弱性に対処しました。このうち3件は「クリティカル」の評価を受けています。影響を受ける製品は、VMware ESX、VMware vCenter、VMware Workstation、VMware Fusion、VMware Cloud Foundation、VMware vSphere Foundation、VMware Telco Cloud Platform、VMware Telco Cloud Infrastructureです。

CVE-206-59309はVMware Directory Serviceに影響します。Broadcomによると、この脆弱性を悪用することで、悪意のあるハッカーがvCenterへのアクセス時に認証を回避できる可能性があります。

次の脆弱性であるCVE-2026-47876は、ESXiのVMXNET3仮想ネットワークアダプタにおける境界外書き込みの問題で、悪意のある攻撃者がホスト上でコードを実行できる可能性があります。なお、VMXNET3以外の仮想アダプタはこの影響を受けません。

CVE-2026-59310はVMware vCenterのSyslogサーバーに影響し、ネットワークアクセス権を持つ悪意のある攻撃者が任意のコードを実行するために悪用できる可能性があります。

4番目の問題であるCVE-2026-41703は、クリティカルではなく「高」の深刻度に位置付けられており、VMware ESX、vCenter、Workstation、Fusionにおける複数の脆弱性に関するものです。VM展開権限を持つ悪意のある攻撃者がこれを悪用すると境界外読み取りを引き起こす可能性があり、その結果、ホストプロセスにおいて情報漏洩やサービス拒否(DoS)状態につながるおそれがあります。

最後に、深刻度が最も低いのはCVE-2026-41709です。VMware ESXのロギング機能が不十分であるため、悪意のある管理者が発覚を免れたまま不正な操作を行える可能性があります。