ESX: execució de codi al servidor des d’una màquina virtual
Una fallada a l’adaptador de xarxa virtual VMXNET3, amb CVSS 9,3, permet a un administrador d’una màquina virtual executar codi al servidor que l’allotja.
Què ha passat
L’avís VMSA-2026-0006 inclou una fallada a l’adaptador de xarxa virtual VMXNET3 (CVE-2026-47876), amb puntuació CVSS 9,3, que permet executar codi al servidor amfitrió a un atacant que ja té privilegis d’administrador dins d’una màquina virtual. Les màquines que fan servir altres adaptadors de xarxa no estan afectades.
Per què importa
Trenca la separació entre la màquina virtual i el servidor que l’allotja, que és la base de l’aïllament en virtualització. El requisit d’accés previ com a administrador dins de la màquina és clau per valorar el risc real.
Què recomanem
Actualitzar ESX; prioritzar els servidors que allotgen màquines de tercers o exposades a internet; i revisar qui té privilegis d’administrador a cada màquina virtual.
Servei relacionat: Infraestructura i Cloud
Vols saber com t’afecta?
Revisem el teu entorn i et diem què cal prioritzar, sense compromís.