{"id":327990,"date":"2026-07-31T02:23:05","date_gmt":"2026-07-31T00:23:05","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=327990"},"modified":"2026-07-31T02:23:05","modified_gmt":"2026-07-31T00:23:05","slug":"vmware-schwachstelle-u-a-in-esx-erlaubt-ausbruch-aus-vms","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/07\/31\/vmware-schwachstelle-u-a-in-esx-erlaubt-ausbruch-aus-vms\/","title":{"rendered":"VMware-Schwachstelle (u.a. in ESX) erlaubt Ausbruch aus VMs"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" class=\"alignleft\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2025\/03\/image-9.png\" alt=\"VMware\" width=\"65\" height=\"65\" align=\"left\" data-cmp-info=\"10\" \/>Administratoren von VMware by Broadcom ESX-Instanzen m\u00fcssen reagieren. Die Schwachstelle CVE-2026-47876 ist bekannt geworden und erm\u00f6glicht einen Ausbruch aus der virtuellen Maschine. Updaten ist angesagt.<\/p>\n<p><!--more--><\/p>\n<p>VMware by Broadcom hat zum 29. Juli 2026 den Sicherheitshinweis <a href=\"https:\/\/support.broadcom.com\/web\/ecx\/support-content-notification\/-\/external\/content\/SecurityAdvisories\/0\/38017\" target=\"_blank\" rel=\"noopener\">VMSA-2026-0006: VMware ESX, vCenter, Workstation, and Fusion updates address multiple vulnerabilities (CVE-2026-59309, CVE-2026-59310, CVE-2026-47876, CVE-2026-41703, CVE-2026-41709)<\/a> zu diversen Sicherheitsl\u00fccken in seinen Produkten ESX, vCenter, Workstation und Fusion ver\u00f6ffentlicht.<\/p>\n<p>Updates f\u00fcr VMware ESX, vCenter, Workstation und Fusion beheben mehrere Sicherheitsl\u00fccken (CVE-2026-59309, CVE-2026-59310, CVE-2026-47876, CVE-2026-41703, CVE-2026-41709).<\/p>\n<p>Golem schreibt <a href=\"https:\/\/www.golem.de\/news\/dringend-patchen-kritische-vmware-luecke-laesst-hacker-aus-vms-ausbrechen-2607-211426.html\" target=\"_blank\" rel=\"noopener\">hier<\/a>, dass die VM-Escape-L\u00fccke CVE-2026-47876 mit einem CVSS-Wert von 9,3 als kritisch bewertet wurde.\u00a0 Ursache sind m\u00f6gliche Schreibzugriffe au\u00dferhalb eines zul\u00e4ssigen Bereichs \u00fcber den VMXNET3-Netzwerkadapter in VMware ESX. Zwar sind f\u00fcr eine erfolgreiche Ausnutzung Adminrechte innerhalb einer VM erforderlich. Ist das gegeben, ist der Host (z.B. eine ESX-Virtualisierungsumgebung) gef\u00e4hrdet.<\/p>\n<p>Administratoren sollten daher die oben genannten VMware-Produkte zeitnah mit den im Sicherheitshinweis genannten aktualisierten Version patchen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Administratoren von VMware by Broadcom ESX-Instanzen m\u00fcssen reagieren. Die Schwachstelle CVE-2026-47876 ist bekannt geworden und erm\u00f6glicht einen Ausbruch aus der virtuellen Maschine. Updaten ist angesagt.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,7459,14],"tags":[4328,4315,4299,16],"class_list":["post-327990","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-software","category-virtualisierung","tag-sicherheit","tag-update","tag-virtualisierung","tag-vmware"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/327990","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=327990"}],"version-history":[{"count":1,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/327990\/revisions"}],"predecessor-version":[{"id":327992,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/327990\/revisions\/327992"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=327990"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=327990"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=327990"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}