Vulnerabilidade em Broadcom VMware ESX

Resumo

Foi divulgada uma vulnerabilidade em Broadcom VMware ESX. A gravidade é baixa, com nota CVSS 2,7.

Há evidência de exploração ativa: a agência americana CISA incluiu a falha no catálogo KEV em 28 out 2026.

Versões afetadas

• Cloud Foundation: 9.1.x.x
• Cloud Foundation: 9.0.x.x
• Cloud Foundation: 5.x até antes de 5.2.4
• vSphere Foundation: 9.1.x.x
• vSphere Foundation: 9.0.x.x
• ESX: 9.1.x.x até antes de ESXi-9.1.0.0-25370933
• ESX: 9.0.x.x até antes de ESXi-9.0.2.0100-25595025
• ESX: 8.0 até antes de ESXi80U3j-25429389
• Telco Cloud Platform: 5.1.x
• Telco Cloud Platform: 5.0.x

Segundo o registro oficial do CVE. Confira a versão exata com o fabricante.

O que fazer

1. Verifique se a sua empresa usa Broadcom VMware ESX e em qual versão.
2. Aplique a atualização de segurança do fabricante (veja as referências abaixo).
3. Se não der para atualizar agora, reduza a exposição, por exemplo restringindo o acesso pela internet. Isso não substitui a correção.
4. Como a falha já está sendo explorada, procure sinais de comprometimento nos sistemas que ficaram expostos.

Linha do tempo das fontes

1. 28 out 2026 CISA KEVoficial Incluída no catálogo KEV: exploração ativa confirmada
2. 29 out 2026 The Hacker Newsimprensa China-Linked Hackers Exploited VMware ESX Zero-Day to Reduce Audit Trail Visibility
3. 29 out 2026 SecurityWeekimprensa Chinese Hackers Quietly Used Low-Severity ESXi Logging Flaw as Zero-Day

Descrição oficial CVE.org, em inglês

VMware ESX contains an insufficient logging vulnerability. A malicious administrator could exploit this issue to perform certain operations without them being logged.

Referências

• CVE-2026-41709 no CVE.org
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017