ESX: ejecución de código en el servidor desde una máquina virtual
Un fallo en el adaptador de red virtual VMXNET3, con CVSS 9,3, permite a un administrador de una máquina virtual ejecutar código en el servidor que la aloja.
Qué ha pasado
El aviso VMSA-2026-0006 incluye un fallo en el adaptador de red virtual VMXNET3 (CVE-2026-47876), con puntuación CVSS 9,3, que permite ejecutar código en el servidor anfitrión a un atacante que ya tiene privilegios de administrador dentro de una máquina virtual. Las máquinas que usan otros adaptadores de red no están afectadas.
Por qué importa
Rompe la separación entre la máquina virtual y el servidor que la aloja, que es la base del aislamiento en virtualización. El requisito de acceso previo como administrador dentro de la máquina es clave para valorar el riesgo real.
Qué recomendamos
Actualizar ESX; priorizar los servidores que alojan máquinas de terceros o expuestas a internet; y revisar quién tiene privilegios de administrador en cada máquina virtual.
Servicio relacionado: Infraestructura y Cloud
¿Quieres saber cómo te afecta?
Revisamos tu entorno y te decimos qué hay que priorizar, sin compromiso.