CVE-2026-41709 : Vulnérabilité de journalisation insuffisante de Broadcom VMWare ESX

Le dossier CVE décrit la faille de cette manière : VMware ESX contient une vulnérabilité de journalisation insuffisante. Un administrateur malveillant pourrait exploiter ce problème pour effectuer certaines opérations sans qu'elles soient enregistrées.[2]HOL Guard rapporte que Broadcom l'a corrigée dans VMSA-2026-0006 le 2026-07-29 et l'a classée comme Faible (CVSS 2.7), en attribuant le crédit à Ian Barton de CrowdStrike.[3] The Hacker News a rapporté à l'époque que Broadcom a noté qu'elle n'a trouvé aucune preuve suggérant que l'une de ces vulnérabilités ait été exploitée[4].Dans son rapport 2026 Legal Threat Landscape, CrowdStrike déclare que dans plusieurs de ces cas, et dès début 2026, l'adversaire a exploité[1] la faille. Selon HOL Guard, cela s'est produit après que WARP PANDA avait déployé des malwares dans les environnements vCenter des victimes chez les entités américaines, y compris le secteur juridique[3].HOL Guard rapporte que la CISA l'a ajoutée au KEV le même jour avec une date d'échéance du 2026-11-11.[3] Le site cve-security.com rapporte que la CISA liste l'utilisation de ransomware comme « Inconnu »[2].HOL Guard affirme que le bug n'accorde pas d'accès en soi ; sa valeur pour les attaquants est de dissimuler l'activité post-compromission sur l'hyperviseur[3]. Il ajoute que Broadcom et CrowdStrike n'ont pas divulgué les opérations qui ne sont pas enregistrées ou le fonctionnement du contournement.[3]The Hacker News rapporte que les correctifs ont été expédiés dans VMware Cloud Foundation et VMware vSphere Foundation versions ESXi-9.1.0.0-25370933 et ESXi-9.0.2.0100-25595025, et VMware ESX ESXi80U3j-25429389[4].La société de sécurité Hard2bit a conseillé que, en raison de cette faille, les défenseurs devraient « ne pas se fier aux journaux de vCenter seuls pour détecter les abus. »[5]