CVE-2026-47876: VMXNET3 out-of-bounds write vulnerability

Analisi su rafaelpfister.ch

Articolo · 29 ottobre 2026 VMware ESX e kernel Linux: CISA segnala attacchi contro CVE-2026-41709 e Fragnesia Il 28 ottobre 2026 CISA ha inserito due vulnerabilità nel catalogo KEV: CVE-2026-41709 in VMware ESX (operazioni senza registrazione nei log, CVSS 2.7) e CVE-2026-46300 (Fragnesia) nel kernel Linux (escalation dei privilegi, CVSS 7.8). Entrambe sono state usate in catene di attacco reali. Gli aggiornamenti sono disponibili da mesi.

Descrizione del produttore (in inglese)

VMware ESX contains an out-of-bounds write vulnerability in the VMXNET3 virtual network adapter. A malicious actor with local administrative privileges on a virtual machine with VMXNET3 virtual network adapter may exploit this issue to execute code on the host. Non VMXNET3 virtual adapters are not affected by this issue.

Dati di riferimento

Produttore

VMware

Prodotti interessati

Cloud Foundation
vSphere Foundation
ESX
Telco Cloud Platform

CVSS 3.1

9.3 (CRITICAL)

Vettore

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Tipo di debolezza

CWE-787: Out-of-bounds Write

Pubblicata

30 luglio 2026

Fonti ufficiali

← Tutte le vulnerabilità

CVE-2026-47876 VMXNET3 out-of-bounds write vulnerability

Analisi su rafaelpfister.ch

Descrizione del produttore (in inglese)

Dati di riferimento

Fonti ufficiali

Iscriviti