A Broadcom corrigiu uma vulnerabilidade crítica no VMware ESXi (CVE-2026-47876) que permitia que atacantes executassem código no host a partir de uma máquina virtual comprometida. Foram liberados patches para abordar cinco vulnerabilidades afetando o VMware ESXi, vCenter, Workstation e Fusion, incluindo três classificadas como críticas.
Detalhes Técnicos
A vulnerabilidade CVE-2026-47876 possui um CVSSv3 base score de 9.3.
A falha permite a evasão de máquina virtual (VM escape), possibilitando a execução de código no host.
A Broadcom lançou patches para mitigar essa e outras vulnerabilidades críticas.
Ações Recomendadas
Aplique os patches liberados pela Broadcom para o VMware ESXi, vCenter, Workstation e Fusion.
Verifique se os sistemas estão atualizados e não expostos às vulnerabilidades.
Monitore os logs para detectar possíveis tentativas de exploração.
Não tenho dados verificados sobre a CVE-2026-47876 além das informações fornecidas.