実際に悪用されている
GCP-2026-050
CVE-2026-41703 CVE-2026-41709 CVE-2026-47876 CVE-2026-59309 CVE-2026-59310
要約
VMSA-2026-0006 に基づき、VMware ESXi と vCenter の複数の脆弱性が Broadcom に非公開で報告された。Google は Broadcom が提供するパッチを適用している最中であり、これらの脆弱性に既知の回避策はない。パッチ適用後は、VMware Engine のデプロイメントで vCenter と ESXi 8.0 U3k が稼働する状態になる。
AI による要約です(公式発表の本文から作成)。
対応
- CISA が求める対応: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
- 対応期限: 2026-11-11
- ランサムウェア攻撃での利用: 不明(CISA)
関連(タグ)
VMware ESXiBroadcom VMware vCenterGoogle Cloud VMware Engine
このタグの新着を RSS で受け取る: VMware ESXi / Broadcom VMware vCenter / Google Cloud VMware Engine(使い方)
判定の理由
- 悪用が確認されている(KEV 掲載)