CVE-2026-47876

Crítica9.3Publicada el 30 de julio de 2026

VMware ESX contiene una vulnerabilidad de escritura fuera de los límites en el adaptador de red virtual VMXNET3. Un actor malicioso con privilegios administrativos locales en una máquina virtual con adaptador de red virtual VMXNET3 puede explotar este problema para ejecutar código en el host. Los adaptadores virtuales que no son VMXNET3 no están afectados por este problema.

Puntuación CVSS9.3 / 10CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-787

VMware corrige fallas críticas: escape de VM y riesgo de control total de la infraestructura virtual

Broadcom actualiza VMware para corregir tres fallas críticas, incluyendo un escape de VM en ESXi y vulnerabilidades de RCE en vCenter. Actualiza ya.

29 jul 202618:144 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Artículos relacionados

VMware corrige fallas críticas: escape de VM y riesgo de control total de la infraestructura virtual