Worum es geht

Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System. Ein Angreifer kann mehrere Schwachstellen in VMware ESXi, VMware vCenter Server, VMware Workstation und VMware Fusion ausnutzen, um einen Denial of Service zuverursachen, Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und Code auszuführen.

Unter welchen Bedingungen?

Das BSI nennt keine besonderen Voraussetzungen. Laut BSI aus der Ferne ausnutzbar.

Was schlimmstenfalls passieren kann

Ein Angreifer könnte die Lücke nutzen, um

• einen Denial of Service zuverursachen
• Informationen offenzulegen
• Sicherheitsmaßnahmen zu umgehen
• Code auszuführen

Bin ich betroffen?

Betroffen sind laut BSI:

• VMware Workstation
• VMware ESXi
• Google Cloud Platform
• VMware Fusion
• VMware vCenter Server

Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.

Was hilft?

Die vom Hersteller bereitgestellten Updates einspielen; Details in den Quellen unten.

Wird die Lücke schon ausgenutzt?

• CVE-2026-41709: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 28.10.2026.
• CVE-2026-59310: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 18.08.2026, auch für Ransomware.