Broadcom vá lỗi nhiều lỗ hổng nghiêm trọng trên VMware ESX và vCenter
"Broadcom released security updates for VMware ESX, vCenter, Workstation, and Fusion to fix multiple vulnerabilities, including three critical issues: CVE-2026-59309 authentication bypass in vCenter, CVE-2026-59310 directory traversal leading to remote code execution, and CVE-2026-47876 VMXNET3 out-of-bounds write that can enable code execution on the ESX host and VM escape. Additional flaws CVE-2026-41703 and CVE-2026-41709 were also patched, and Broadcom said there is no evidence of in-the-wild exploitation."
Các lỗ hổng có thể dẫn tới bypass xác thực, thực thi mã từ xa và VM escape trên nền tảng ảo hóa. Điểm cần chú ý gồm CVE-2026-59309, CVE-2026-59310, và CVE-2026-47876.
Nếu bị khai thác, các lỗi có thể gây gián đoạn dịch vụ và ảnh hưởng nghiêm trọng đến tính sẵn sàng/kiểm soát hạ tầng ảo hóa. Tác động chính đến vận hành nằm ở khả năng chiếm quyền trái phép và tác động lên ESX host.
Broadcom đã phát hành bản cập nhật bảo mật cho các sản phẩm VMware ESX, VMware vCenter, VMware Workstation và VMware Fusion nhằm khắc phục nhiều lỗ hổng. Trong đó có 3 lỗ hổng được đánh giá mức độ nghiêm trọng (critical).
Cụ thể, CVE-2026-59309 (CVSS 9.8) là lỗi bypass xác thực trong VMware vCenter, cho phép kẻ tấn công có quyền truy cập mạng vượt qua cơ chế xác thực để chiếm quyền trái phép. Lỗ hổng thứ hai, CVE-2026-59310 (CVSS 9.8), là lỗi directory traversal có thể dẫn đến thực thi mã từ xa khi kẻ tấn công khai thác qua mạng.
Ngoài ra, CVE-2026-47876 (CVSS 9.3) là lỗi out-of-bounds write trong VMXNET3 của VMware ESX; kẻ tấn công có quyền quản trị cục bộ trong VM có thể thực thi mã trên ESX host và dẫn đến VM escape.
Broadcom cũng vá thêm CVE-2026-41703 và CVE-2026-41709. Theo công bố, chưa có bằng chứng khai thác “in-the-wild”. Khuyến nghị: rà soát phiên bản đang dùng và áp dụng bản vá theo danh sách tương ứng (vSphere/vCenter/Cloud Foundation/Workstation/Fusion) để giảm rủi ro RCE và bypass xác thực.