2026-10-30
VMware ESX CVE-2026-41709（CVSS 2.7）：CISA 將這項低風險日誌漏洞列為已遭利用；請修補整份 VMSA-2026-0006 並檢查主機
CVE-2026-41709 是 VMware ESX 中的日誌記錄不足漏洞（CVSS 2.7，低風險）：已經擁有管理員權限的攻擊者可以執行某些操作而不被記錄到日誌中。Broadcom 已於2026年7月29日在公告 VMSA-2026-0006 中修復，沒有因應方案。2026年10月28日（美國時間），CISA 將其加入已知遭利用漏洞（KEV）目錄，美國聯邦機構的期限為11月11日。一家資安公司的威脅報告稱，一個與中國有關聯的組織在對美國多個組織的入侵中將其作為零時差漏洞使用，最晚到2026年初，SecurityWeek 將其目的描述為降低稽核軌跡的可見性；本站尚未獨立查證該報告。該漏洞本身不提供入口，但意味著受影響主機的日誌可能無法顯示入侵者做了什麼。同一公告還包含兩個評級為 9.8 的 vCenter 漏洞，其中之一（CVE-2026-59310）已於8月18日被 CISA 列為已遭利用，因此只修補 ESX 漏洞會讓入口依然敞開。本站的結論是：把 ESX 與 vCenter 更新到整份公告對應的修復版本，把主機日誌傳送到另一台伺服器，並尋找入侵跡象，而不是只相信日誌。