De quoi il s’agit

Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System. Ein Angreifer kann mehrere Schwachstellen in VMware ESXi, VMware vCenter Server, VMware Workstation und VMware Fusion ausnutzen, um einen Denial of Service zuverursachen, Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und Code auszuführen.

Dans quelles conditions ?

Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• einen Denial of Service zuverursachen
• Informationen offenzulegen
• Sicherheitsmaßnahmen zu umgehen
• Code auszuführen

Suis-je concerné ?

Concernés selon le BSI :

• VMware Workstation
• VMware ESXi
• Google Cloud Platform
• VMware Fusion
• VMware vCenter Server

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Installer les mises à jour fournies par le fabricant ; détails dans les sources ci-dessous.

La faille est-elle déjà exploitée ?

• CVE-2026-41709: exploitée dans la nature selon la CISA, au catalogue depuis le 28.10.2026.
• CVE-2026-59310: exploitée dans la nature selon la CISA, au catalogue depuis le 18.08.2026, aussi pour des rançongiciels.