VMware ESX で操作が記録されない欠陥、悪用を確認
原題：CISA KEV added CVE-2026-41709: Broadcom VMware ESX – Broadcom VMWare ESX Insufficient Logging Vulnerability
何が起きた
Broadcom の VMware ESX に、管理者権限を持つ攻撃者が一部の操作をログに残さず実行できる欠陥があります。米CISAが悪用を確認済みとして警告しており、攻撃の痕跡を追えなくなるおそれがあります。
誰に影響
- 自社で VMware ESX を運用している組織
- ESX 上にサーバーを置く制作会社
何をすべき
Broadcom の公式情報で対象バージョンと修正版を確認し、早めに適用してください。あわせて ESX の管理者アカウントとアクセス元を見直し、不審なログインがないか点検してください。
対象の製品と版
| 製品 | 影響する版 | 修正版 |
|---|---|---|
| Broadcom VMware ESX | 要確認 | 要確認 |
この FLAG にした理由
CISA KEV に掲載（悪用確認済み）。影響範囲は限定的と判断
二重黄旗：大きな危険、止まれる準備を — 深刻な影響があり、攻撃コードの公開や悪用の報告があるもの。RED の根拠を確認中のものも含みます。