B
今週中
Broadcomは、VMware ESXiのVMXNET3仮想ネットワークアダプタにおける重大なVMエスケープの脆弱性（CVE-2026-47876）を修正しま…
📌 一言でいうと
Broadcomは、VMware ESXiのVMXNET3仮想ネットワークアダプタにおける重大なVMエスケープの脆弱性（CVE-2026-47876）を修正しました。この脆弱性はCVSSv3スコア9.3と非常に高く、仮想マシン内の管理者権限を持つ攻撃者がホストOS上で任意のコードを実行できる可能性があります。ESXiのほか、vCenter、Workstation、Fusionに影響する計5つの脆弱性が修正されています。
🔍該当判定
- 自社で VMware ESXi を利用して仮想サーバーを運用している
- VMware vCenter, Workstation, または Fusion を利用している
- 仮想マシン（VM）のネットワーク設定で「VMXNET3」アダプタを使用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Broadcomが提供する最新のセキュリティパッチを速やかに適用し、VMXNET3アダプタを使用している仮想マシンの設定を確認してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】VMware ESXi VMエスケープ脆弱性 (CVE-2026-47876) 対応について
お疲れさまです。VMware製品の重大な脆弱性に関する情報共有です。
■ 概要
VMware ESXiのVMXNET3仮想ネットワークアダプタに、境界外書き込みによるVMエスケープの脆弱性が確認されました。CVSSv3ベーススコアは9.3（Critical）であり、仮想マシン内の管理者権限を持つ攻撃者がホストOS上で任意のコードを実行できる可能性があります。
■ 影響範囲
- VMware ESXi
- VMware vCenter
- VMware Workstation
- VMware Fusion
■ 対応手順
1. Broadcomの公式アドバイザリを確認し、利用中の製品バージョンが対象か確認してください。
2. 該当する場合、速やかに最新のセキュリティパッチを適用してください。
■ 参考情報
- Broadcom 公式セキュリティアドバイザリ
対応優先度: 高
対応期限: 速やかに
お疲れさまです。VMware製品の重大な脆弱性に関する情報共有です。
■ 概要
VMware ESXiのVMXNET3仮想ネットワークアダプタに、境界外書き込みによるVMエスケープの脆弱性が確認されました。CVSSv3ベーススコアは9.3（Critical）であり、仮想マシン内の管理者権限を持つ攻撃者がホストOS上で任意のコードを実行できる可能性があります。
■ 影響範囲
- VMware ESXi
- VMware vCenter
- VMware Workstation
- VMware Fusion
■ 対応手順
1. Broadcomの公式アドバイザリを確認し、利用中の製品バージョンが対象か確認してください。
2. 該当する場合、速やかに最新のセキュリティパッチを適用してください。
■ 参考情報
- Broadcom 公式セキュリティアドバイザリ
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] VMware ESXi VM Escape Vulnerability (CVE-2026-47876)
Dear Team,
We are sharing critical information regarding a vulnerability in VMware products.
■ Overview
An out-of-bounds write vulnerability has been identified in the VMXNET3 virtual network adapter of VMware ESXi. This VM escape flaw (CVE-2026-47876) has a CVSSv3 base score of 9.3, allowing an attacker with local administrative privileges in a VM to execute arbitrary code on the host.
■ Affected Products
- VMware ESXi
- VMware vCenter
- VMware Workstation
- VMware Fusion
■ Action Plan
1. Review the official Broadcom security advisory to determine if your environment is affected.
2. Apply the latest security patches immediately to mitigate the risk.
■ Reference
- Broadcom Official Security Advisory
Priority: High
Deadline: Immediate
Dear Team,
We are sharing critical information regarding a vulnerability in VMware products.
■ Overview
An out-of-bounds write vulnerability has been identified in the VMXNET3 virtual network adapter of VMware ESXi. This VM escape flaw (CVE-2026-47876) has a CVSSv3 base score of 9.3, allowing an attacker with local administrative privileges in a VM to execute arbitrary code on the host.
■ Affected Products
- VMware ESXi
- VMware vCenter
- VMware Workstation
- VMware Fusion
■ Action Plan
1. Review the official Broadcom security advisory to determine if your environment is affected.
2. Apply the latest security patches immediately to mitigate the risk.
■ Reference
- Broadcom Official Security Advisory
Priority: High
Deadline: Immediate