2026-10-30
VMware ESX CVE-2026-41709（CVSS 2.7）：CISA将这一低危日志漏洞列为已被利用；请修补整份VMSA-2026-0006并检查主机
CVE-2026-41709是VMware ESX中的日志记录不足漏洞（CVSS 2.7，低危）：已经拥有管理员权限的攻击者可以执行某些操作而不被记录到日志中。Broadcom已于2026年7月29日在公告VMSA-2026-0006中修复，没有变通方案。2026年10月28日（美国时间），CISA将其加入已知被利用漏洞（KEV）目录，美国联邦机构的截止日期为11月11日。一家安全公司的威胁报告称，一个与中国有关联的组织在对美国多个组织的入侵中将其作为零日漏洞使用，最晚到2026年初，SecurityWeek将其目的描述为降低审计痕迹的可见性；本站尚未独立核实该报告。该漏洞本身不提供入口，但意味着受影响主机的日志可能无法显示入侵者做了什么。同一公告还包含两个评级为9.8的vCenter漏洞，其中之一（CVE-2026-59310）已于8月18日被CISA列为已被利用，因此只修补ESX漏洞会让入口依然敞开。本站的结论是：把ESX和vCenter更新到整份公告对应的修复版本，把主机日志发送到另一台服务器，并查找入侵迹象，而不是只相信日志。