🔥 この記事の詳細
2026-06-08 更新
C
月内に

Broadcomは、VMware Cloud Foundation、vSphere Foundation、Aria Operations、およびTelco…

脆弱性🌐 英語ソース
🖥️ 製品VMware
🔢 CVECVE-2026-41722CVE-2026-41723CVE-2026-41724
📅 2026-06-08📰 cccs
📌 一言でいうと
Broadcomは、VMware Cloud Foundation、vSphere Foundation、Aria Operations、およびTelco Cloud Platformにおける複数の脆弱性を修正するセキュリティアドバイザリを公開しました。影響を受けるバージョンは製品により異なりますが、主にバージョン9.1.0.0未満などが対象です。VMSA-2026-0004では、特にVMware Cloud Foundation Operationsに関する3つの脆弱性(CVE-2026-41722, CVE-2026-41723, CVE-2026-41724)が修正されています。
🔍該当判定
  • VMware Cloud Foundation を利用しており、バージョンが 9.1.0.0 未満である
  • VMware vSphere Foundation を利用しており、バージョンが 9.1.0.0 未満である
  • VMware Aria Operations を利用しており、バージョンが 8.18.7 未満である
  • VMware Telco Cloud Platform を利用しており、バージョンが 5.x 未満である
上記いずれにも該当しない → 静観でOK
該当時の対応
影響を受ける製品のバージョンを確認し、ベンダーが提供する最新のアップデート(VMSA-2026-0004等)を速やかに適用してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】VMware製品群の脆弱性 (VMSA-2026-0004) 対応について

お疲れさまです。VMware製品の脆弱性に関する情報共有です。

■ 概要
Broadcomより、VMware Cloud Foundation、vSphere Foundation、Aria Operations、Telco Cloud Platformにおける複数の脆弱性を修正するアップデートが公開されました。特にVMSA-2026-0004では、CVE-2026-41722, CVE-2026-41723, CVE-2026-41724の3件が修正されています。

■ 影響範囲
- VMware Cloud Foundation: 9.1.0.0未満 / 9.0.2.0 EP2未満 / 5.x未満
- VMware vSphere Foundation: 9.1.0.0未満 / 9.0.2.0 EP2未満
- VMware Aria Operations: 8.18.7未満 / 8.18.6未満
- VMware Telco Cloud Platform: 5.x未満

■ 対応手順
1. 自社環境で利用しているVMware製品のバージョンを確認してください。
2. Broadcomの公式セキュリティアドバイザリを確認し、該当する最新パッチを適用してください。

■ 参考情報
- VMSA-2026-0004: VMware Cloud Foundation Operations updates

対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] VMware Product Vulnerabilities (VMSA-2026-0004)

Dear IT Administration Team,

Broadcom has released a security advisory addressing multiple vulnerabilities across several VMware products.

■ Overview
Updates have been released for VMware Cloud Foundation, vSphere Foundation, Aria Operations, and Telco Cloud Platform. Specifically, VMSA-2026-0004 addresses CVE-2026-41722, CVE-2026-41723, and CVE-2026-41724.

■ Affected Scope
- VMware Cloud Foundation: Versions prior to 9.1.0.0 / 9.0.2.0 EP2 / 5.x
- VMware vSphere Foundation: Versions prior to 9.1.0.0 / 9.0.2.0 EP2
- VMware Aria Operations: Versions prior to 8.18.7 / 8.18.6
- VMware Telco Cloud Platform: Versions prior to 5.x

■ Action Plan
1. Verify the current versions of VMware products deployed in the environment.
2. Apply the necessary updates as specified in the official Broadcom security advisory.

■ Reference
- VMSA-2026-0004: VMware Cloud Foundation Operations updates

Priority: High
Deadline: Immediate