Масштаб угрозы и подтвержденные атаки
Канадский центр кибербезопасности (CSE) и американское агентство CISA обратили внимание на серию критических уязвимостей в продуктах VMware. Особую тревогу вызывает подтвержденная факт эксплуатации уязвимости CVE-2026-59310 операторами программ-вымогателей. Это переводит угрозу из разряда теоретических в категорию активных инцидентов, требующих немедленного обновления инфраструктуры.
Детали уязвимостей и их влияние
Пять обнаруженных ошибок затрагивают ключевые компоненты виртуализации: vCenter, ESXi, Workstation и Fusion. Две из них получили наивысшую оценку опасности — 9,8 балла по шкале CVSS. Уязвимости позволяют обойти аутентификацию, выполнить удаленный код и выйти за пределы изоляции виртуальной машины.
Сводная таблица уязвимостей
| CVE ID | Оценка CVSS | Продукт | Суть угрозы |
|---|---|---|---|
| CVE-2026-59309 | 9.8 | vCenter | Обход аутентификации в VMware Directory Service |
| CVE-2026-59310 | 9.8 | vCenter | Удаленное выполнение кода через обход каталогов Syslog |
| CVE-2026-47876 | 9.3 | ESXi | Выход за пределы VM (VMXNET3) и запуск кода на хосте |
| CVE-2026-41703 | 7.6 | ESXi | Утечка памяти или отказ сервиса при развертывании VM |
| CVE-2026-41709 | — | ESXi | Сокрытие действий администратора в системных журналах |
Версии для обновления
Broadcom не рекомендует использовать временные обходные пути. Необходимо установить официальные исправления. Для vCenter доступны обновления до версий 8.0 U3k, 9.0.2.0100 и 9.1.0.0300. Платформы Workstation и Fusion должны быть обновлены до версии 26H1. Точные версии для других продуктов (Cloud Foundation, vSphere Foundation) указаны в официальном бюллетене Broadcom от 29 июля.
Почему это важно сейчас
Несмотря на то, что исправления были выпущены еще летом, угроза оказалась серьезнее первоначальных оценок. Наличие активной эксплуатации CVE-2026-59310 в целевых атаках означает, что компании, не обновившие vCenter, находятся под прямой угрозой компрометации всей виртуальной инфраструктуры. Проверка установленных сборок должна стать приоритетной задачей ИТ-отделов.
Источник: Securitylab ↗