CVE-2026-47876

Critica9.3Pubblicata il 30 luglio 2026

VMware ESX contiene una vulnerabilità out-of-bounds write nell'adattatore di rete virtuale VMXNET3. Un attore malevolo con privilegi amministrativi locali su una macchina virtuale con adattatore di rete virtuale VMXNET3 può sfruttare questo problema per eseguire codice sull'host. Gli adattatori virtuali non VMXNET3 non sono interessati da questo problema.

Punteggio CVSS9.3 / 10CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-787

VMware corregge falle critiche: fuga dalle VM e rischio di controllo totale dell’infrastruttura virtuale

Broadcom patcha tre vulnerabilità critiche in VMware ESXi e vCenter. Rischio di VM escape e controllo remoto dell'infrastruttura: scopri gli aggiornamenti.

29 lug 202618:144 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Articoli correlati

VMware corregge falle critiche: fuga dalle VM e rischio di controllo totale dell’infrastruttura virtuale