CVE-2026-41709: ESX insufficient logging vulnerability | Rafael Pfister

Analyse på rafaelpfister.ch

Artikkel · 29. oktober 2026 VMware ESX og Linux-kjernen: CISA rapporterer angrep på CVE-2026-41709 og Fragnesia CISA la 28. oktober 2026 til to sårbarheter i KEV-katalogen: CVE-2026-41709 i VMware ESX (operasjoner uten loggoppføring, CVSS 2.7) og CVE-2026-46300 (Fragnesia) i Linux-kjernen (rettighetseskalering, CVSS 7.8). Begge har blitt brukt i reelle angrepskjeder. Oppdateringer har vært tilgjengelige i flere måneder.

Produsentens beskrivelse (engelsk)

VMware ESX contains an insufficient logging vulnerability. A malicious administrator could exploit this issue to perform certain operations without them being logged.

Referansedata

Produsent

VMware

Berørte produkter

Cloud Foundation
vSphere Foundation
ESX
Telco Cloud Platform

CVSS 3.1

2.7 (LOW)

Vektor

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N

Type svakhet

CWE-778: Insufficient logging

Publisert

30. juli 2026

I KEV-katalogen siden

28. oktober 2026

Frist amerikanske føderale etater

11. november 2026

Offisielle kilder

← Alle sårbarheter