2026-10-30
VMware ESX CVE-2026-41709 (CVSS 2.7): CISA включила уязвимость с низкой серьёзностью в журналировании в список эксплуатируемых; примените весь VMSA-2026-0006 и проверьте свои хосты
CVE-2026-41709 — уязвимость недостаточного журналирования в VMware ESX (CVSS 2.7, Low): злоумышленник, уже имеющий права администратора, может выполнять определённые операции так, что они не попадают в журналы. Broadcom исправила её в бюллетене VMSA-2026-0006 29 июля 2026 года, обходного решения нет. 28 октября 2026 года (по времени США) CISA добавила её в каталог Known Exploited Vulnerabilities (KEV) со сроком 11 ноября для федеральных агентств США. В отчёте об угрозах одной компании по безопасности сказано, что связанная с Китаем группа использовала её как zero-day в нескольких проникновениях в американские организации, вплоть до начала 2026 года, а SecurityWeek описывает цель как снижение видимости аудиторского следа; этот сайт независимо этот отчёт не проверял. Сама по себе уязвимость не даёт входа, но означает, что в журналах затронутого хоста может не быть следов действий злоумышленника. В тот же бюллетень входят две уязвимости vCenter с оценкой 9,8, одну из которых (CVE-2026-59310) CISA внесла в список эксплуатируемых 18 августа, поэтому если исправить только уязвимость ESX, точки входа останутся открытыми. Вывод этого сайта: обновите ESX и vCenter до исправленных сборок по всему бюллетеню, отправляйте журналы хостов на отдельный сервер и ищите признаки компрометации, не полагаясь только на журналы.