VMSA-2026-0007: Fallas de Escape de Hipervisor y Corrupción de Memoria en VMware Workstation y Fusion
Análisis del boletín VMSA-2026-0007: vulnerabilidades de escape de máquina virtual en VMware Workstation y Fusion y mitigación en hosts.
📌
Serie de Resúmenes de Seguridad: Semana del 18 de Septiembre de 2026 • 5 min de lectura
Broadcom ha publicado el boletín VMSA-2026-0007 para corregir fallas de desbordamiento de enteros y búfer en VMware Workstation y Fusion (CVE-2026-59346 y CVE-2026-59347) que permiten el escape de máquinas virtuales hacia el host.
🚨
Inteligencia de Vulnerabilidades:
Identificadores: CVE-2026-59346 y CVE-2026-59347 (Boletín VMSA-2026-0007)
Clasificación: CWE-190 / CWE-122: Desbordamiento de Enteros y Escape de VM
Severidad: Crítica (CVSS 9.3)
Estado: 🚨 Riesgo de Escape del Hipervisor / Actualización Urgente
Sistemas Afectados: VMware Workstation 17.x y VMware Fusion 13.x
Mitigación: Actualizar a VMware Workstation 17.6 o Fusion 13.6
📚
Más Análisis en Detalle de este Resumen:
CVE-2026-76460: Análisis del Día Cero CVSS 10.0 en Cisco ISE
CVE-2026-87886: Escalada de Privilegios en Acronis Backup en CISA KEV
Avisos en Palo Alto GlobalProtect y Agentes Prisma Access
Defensa Zero Trust: Protección de Servidores NAC e Hipervisores
← Volver al Resumen Semanal Completo
