LONDON (IT BOLTWISE) – Broadcom hat Security Updates für VMware ESX, vCenter, Workstation und Fusion veröffentlicht, darunter mehrere als kritisch eingestufte Lücken. Besonders relevant sind zwei Fehler in vCenter: ein Authentication-Bypass (CVE-2026-59309, CVSS 9,8) und eine Directory-Traversal mit potenzieller willkürlicher Codeausführung (CVE-2026-59310, CVSS 9,8). Zusätzlich betrifft ein VMXNET3-Problem in VMware ESX lokale Administratoren innerhalb einer VM und kann als VM-Escape gewertet werden (CVE-2026-47876, CVSS 9,3). Broadcom meldet keine Hinweise auf ausgenutzte Schwachstellen in freier Wildbahn und rückt damit vor allem das Patch-Tempo in den Fokus.
Wenn VMware-Umgebungen im Unternehmen stehen, hängen Zuverlässigkeit und Sicherheitsmodell oft an wenigen zentralen Komponenten: vCenter steuert die Verwaltung mehrerer ESX-Hosts, während Workstation und Fusion vor allem für lokale Entwicklungs- und Testumgebungen genutzt werden. Genau hier setzt Broadcom mit neuen Security Updates an und schließt mehrere Schwachstellen, die in der Bewertung als kritisch eingestuft wurden. Dabei geht es nicht nur um „klassische“ Remote-Exploits, sondern um Pfade, die Authentisierung umgehen, sich direkt als Codeausführung materialisieren können oder im schlimmsten Fall die Isolation zwischen Gast-VM und Host verwischen.
Im Zentrum der Mitteilung stehen zwei kritisch bewertete Probleme in vCenter: CVE-2026-59309 mit einem CVSS-Score von 9,8 und einer beschriebenen Authentifizierungsumgehung. Broadcom zufolge kann ein Angreifer mit Netzwerkzugang zu vCenter diese Lücke nutzen, um sich an der Authentisierung vorbei Zugriff auf das System zu verschaffen. Die zweite kritische Schwachstelle ist CVE-2026-59310, ebenfalls mit CVSS 9,8: Hier handelt es sich um eine Directory-Traversal, die bei Netzwerkzugang die Ausführung von beliebigem Code ermöglichen kann. Technisch betrachtet ist Directory-Traversal gefährlich, weil sie typischerweise Zugriffspfade manipuliert, die bei der Verarbeitung von Anfragen vom Server in Dateisystem- oder Ressourcenpfade „übersetzt“ werden; wenn die Validierung unzureichend ist, werden Sicherheitsannahmen rund um Pfade und Berechtigungen unterlaufen.
Für die Risikoeinschätzung und die Dringlichkeit im Betrieb ist die betroffene Produktlandschaft entscheidend: Broadcom nennt Fixes für VMware Cloud Foundation sowie für VMware vSphere Foundation in mehreren Versionen, darunter vSphere Foundation 9.1.x.x (Fix in 9.1.0.0300) und 9.0.x.x (Fix in 9.0.2.0100). Auch vCenter selbst wird mit einem Patch-Stand adressiert, der für Version 8.0 in „8.0 U3k“ mündet. Ergänzend wird für VMware Cloud Foundation 5.x ein asynchroner Patch angekündigt, der laut Angabe in „8.0 U3k“ einläuft; das bedeutet für Betreiber in solchen Umgebungen, dass ein Teil der Schutzwirkung über Zeitplan und Update-Mechanik verteilt wird und deshalb ein sauberes Change-Management nötig ist.
Neben den vCenter-Problemen adressiert Broadcom weitere Schwachstellen, die je nach Rollenmodell in der Organisation unterschiedlich relevant werden. CVE-2026-47876 (CVSS 9,3) betrifft eine out-of-bounds write-Schwachstelle im VMXNET3 virtuellen Netzwerkadapter von VMware ESX; Broadcom beschreibt die Ausnutzung durch einen Angreifer mit lokalen Administratorrechten innerhalb einer virtuellen Maschine und ordnet das Risiko als Codeausführung auf dem ESX-Host ein. Damit ist das Thema „VM-Escape“ konkret berührt: Die Isolation zwischen Gast und Host wird nicht nur umgangen, sondern potenziell so weit verschoben, dass aus einer Kompromittierung der VM eine Ausführungsebene auf dem Hypervisor folgt. In klassischen Angriffsketten ist das häufig der Hebel, der aus „nur“ eingeschränkten Berechtigungen eine Infrastruktur-Auswirkung macht.
Die weiteren genannten Lücken ergänzen das Bild: CVE-2026-41703 (CVSS 7,6) ist eine out-of-bounds read-Schwachstelle in VMware ESX, die ein Angreifer mit VM-Deployment-Privilegien auslösen kann. Je nach Produkt wird der Effekt als Informationsabfluss oder als Denial-of-Service beschrieben; auf VMware Workstation und Fusion ist Broadcoms Angabe zufolge der Impact auf Informationsdisclosure begrenzt. Zusätzlich nennt Broadcom CVE-2026-41709 (CVSS 2,7), eine Schwäche im Bereich unzureichender Logging-Funktionalität in VMware ESX: Ein böswilliger Administrator soll bestimmte Operationen ausführen können, ohne dass sie entsprechend protokolliert werden. Solche Logging-Lücken sind für Incident-Responder besonders unbequem, weil sie Erkennung und Forensik direkt schwächen, selbst wenn der unmittelbare Exploit-Effekt „nur“ begrenzt wirkt.
Für die Praxis lohnt sich jetzt vor allem ein Blick auf Patch-Planung statt auf reine CVSS-Zahlen. Broadcom betont, dass es keine Hinweise auf eine Ausnutzung der beschriebenen Probleme in freier Wildbahn gibt; trotzdem sind gerade Authentifizierungs- und Codeausführungsfehler typische Kandidaten für schnelle Nachnutzung, sobald sie öffentlich verfügbar werden. Unternehmen mit vCenter-Zugang aus dem Netzwerk sollten die Versionen zeitnah gegen die genannten Fixstände abgleichen und die Update-Fenster so takten, dass vorrangig die kritischen vCenter-Komponenten geschützt werden. Wer außerdem Workstation und Fusion nutzt, sollte die dort ebenfalls erwähnten Fixstände (etwa 26H1) ebenfalls in die Bewertung einbeziehen, weil Test- und Entwicklergeräte häufig unterschätzt werden, obwohl sie in der Realität Zugriffe, Images und Skripte zwischen Umgebungen vermitteln.
Unter dem Strich zeigt die Meldung, wie dicht die Angriffsfläche bei Virtualisierungssoftware geworden ist: Eine einzige Schwachstelle kann gleichzeitig die Kontrolle über die Management-Ebene (vCenter), die Host-Isolation (ESX) und die Nachvollziehbarkeit im Betrieb (Logging) betreffen. Für IT-Leitungen heißt das: Patchen bleibt der zentrale Hebel, aber die Reihenfolge sollte sich am Rollenmodell orientieren – wer „nur“ Deploy-Rechte hat, ist bei CVE-2026-41703 trotzdem relevant, und wer lokale Administratorrechte in einer VM erhält, ist bei CVE-2026-47876 ein Risikotreiber. Damit wird Virtualisierungssicherheit zugleich zu einem Thema von Prozessdisziplin: Aktualitätsgrad, Netzwerkzugriff auf vCenter und Rechtevergabe in VM-Workloads sollten gemeinsam betrachtet werden, nicht nacheinander.
Broadcoms Update-Ansatz liefert zudem ein praktisches Signal für die IT-Budgets der nächsten Quartale: Es reicht nicht, Hypervisoren und Management-Software als „Infrastruktur“ zu behandeln, die einmal stabil läuft und dann monatelang unverändert bleibt. Gerade weil mehrere Fixstände über unterschiedliche VMware-Produktpakete verteilt sind und teilweise asynchron bereitgestellt werden, braucht es eine koordinierte Wartungsstrategie über Plattformen hinweg. Wer das jetzt sauber aufsetzt, reduziert nicht nur das Risiko der konkreten CVEs, sondern schafft auch eine wiederholbare Grundlage, um zukünftige Sicherheitsupdates bei VMware-Installationen schneller, kontrollierter und mit weniger Betriebsunterbrechung umzusetzen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Broadcom schließt kritische VMware-Lücken: Auth-Bypass, Codeausführung, VM-Escape" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Broadcom schließt kritische VMware-Lücken: Auth-Bypass, Codeausführung, VM-Escape" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Broadcom schließt kritische VMware-Lücken: Auth-Bypass, Codeausführung, VM-Escape« bei Google Deutschland suchen, bei Bing oder Google News!