PT-2026-65829
CVE-2026-47876
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
VMware ESX (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة كتابة خارج نطاق الصلاحية في محول الشبكة الافتراضي VMXNET3. يمكن لمهاجم خبيث يتمتع بامتيازات إدارية محلية على جهاز افتراضي يستخدم محول VMXNET3 استغلال هذه الثغرة لتنفيذ تعليمات برمجية على المضيف. وترتبط هذه الثغرة بمكون
espQueueMask. ولا تتأثر المحولات الافتراضية غير التابعة لـ VMXNET3 بهذه الثغرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾