三个关键 VMware 漏洞允许身份验证绕过、代码执行和 VM 逃逸

Broadcom 已发布安全更新，以修复影响 VMware ESX、vCenter、Workstation 和 Fusion 的多个安全漏洞，其中三个被评定为严重级别。
三个关键漏洞中的第一个是 CVE-2026-59309（CVSS 评分：9.8），被描述为 VMware vCenter 中的身份验证绕过。
"能够网络访问 vCenter 的恶意行为者可能利用此问题绕过身份验证并获得对系统的未授权访问，"Broadcom 表示。
第二个关键漏洞是 vCenter 中的一个目录遍历漏洞（CVE-2026-59310，CVSS 评分：9.8），能够网络访问的恶意行为者可以利用该漏洞执行任意代码。这两个漏洞已在以下版本中修复：

• VMware Cloud Foundation、VMware vSphere Foundation 版本 9.1.x.x（已在 9.1.0.0300 中修复）
• VMware Cloud Foundation、VMware vSphere Foundation 版本 9.0.x.x（已在 9.0.2.0100 中修复）
• VMware vCenter 版本 8.0（已在 8.0 U3k 中修复）
• VMware Cloud Foundation 版本 5.x（异步补丁至 8.0 U3k）

Broadcom 还修复了另外三个漏洞：

• CVE-2026-47876（CVSS 评分：9.3）——VMware ESX 的 VMXNET3 虚拟网络适配器中的越界写入漏洞，在虚拟机上拥有本地管理权限的恶意行为者可以利用该漏洞在主机上执行代码。（已在 VMware Cloud Foundation 和 VMware vSphere Foundation 版本 ESXi-9.1.0.0200-25557999 和 ESXi-9.0.2.0100-25595025，以及 VMware ESX ESXi80U3k-25595708 中修复）
• CVE-2026-41703（CVSS 评分：7.6）——VMware ESX 中的越界读取漏洞，拥有 VM 部署权限的恶意行为者可能触发该漏洞，可能导致信息泄露或拒绝服务（DoS）情况。在 VMware Workstation 和 Fusion 上，影响仅限于信息泄露。（已在 VMware Cloud Foundation 和 VMware vSphere Foundation 版本 ESXi-9.1.0.0-25370933 和 ESXi-9.0.2.0100-25595025、VMware ESX ESXi80U3i-25205845、VMware Workstation 26H1、VMware Fusion 26H1 和 VMware Cloud Foundation 5.2.3 中修复）
• CVE-2026-41709（CVSS 评分：2.7）——VMware ESX 中的日志记录不足漏洞，恶意管理员可以利用该漏洞执行某些操作而不被记录。（已在 VMware Cloud Foundation 和 VMware vSphere Foundation 版本 ESXi-9.1.0.0-25370933 和 ESXi-9.0.2.0100-25595025，以及 VMware ESX ESXi80U3j-25429389 中修复）

Broadcom 指出，尚未发现任何证据表明这些问题已在野外被利用。这家科技巨头还将 CVE-2026-47876 定性为虚拟机逃逸漏洞。
"已经在使用 VMXNET3 虚拟网络适配器的虚拟机内部拥有本地管理权限的攻击者，可以在 ESX 主机上执行代码，"它表示。