CVE-2026-41703
WysokieCVSS 7.6Streszczenie
VMware ESX, Workstation i Fusion zawierają podatność na odczyt poza zakresem. Osoba z uprawnieniami do wdrażania maszyn wirtualnych może wywołać odczyt poza zakresem, potencjalnie prowadząc do ujawnienia informacji lub warunku odmowy usługi (DoS) procesu hosta. W przypadku Workstation i Fusion wpływ jest ograniczony do ujawnienia informacji.
Ocena ryzyka
Ryzyko polega na możliwości ujawnienia wrażliwych informacji lub przerwania działania procesu hosta, co może wpłynąć na dostępność środowiska wirtualizacyjnego.
Rekomendacja
Należy zastosować poprawki dostarczone przez VMware dla odpowiednich produktów (ESX, Workstation, Fusion).
Inne podatności w VMware ESX
Zobacz wszystkie- CVE-2026-47876Krytyczne
VMware ESX zawiera podatność na zapis poza dozwolonym obszarem w wirtualnym adapterze sieciowym VMXNET3. Osoba atakująca z lokalnymi uprawnieniami administracyjnymi na maszynie wirtualnej z tym adapterem może wykorzystać ten problem do wykonania kodu na hoście.
- CVE-2026-41709Niskie
VMware ESX zawiera podatność polegającą na niewystarczającym logowaniu. Złośliwy administrator może wykorzystać ten problem do wykonania pewnych operacji bez ich rejestrowania.
Oryginalny opis (angielski, źródło NVD)
VMware ESX, Workstation, and Fusion contain an out-of-bounds read vulnerability. A malicious actor with VM deployment privileges could trigger an out-of-bounds read, potentially leading to information disclosure or more likely a Denial-of-Service (DoS) condition of the host process. On Workstation and Fusion, the impact of this vulnerability is restricted to information disclosure.