CVE-2026-41709: Vulnerabilidade de Registro Insuficiente do Broadcom VMWare ESX

O registro CVE descreve a falha desta forma: O VMware ESX contém uma vulnerabilidade de registro insuficiente. Um administrador malicioso poderia explorar esse problema para executar certas operações sem que fossem registradas.[2]A HOL Guard relata que a Broadcom corrigiu em VMSA-2026-0006 em 2026-07-29 e a classificou como Baixa (CVSS 2,7), creditando Ian Barton da CrowdStrike.[3] A The Hacker News relatou na época que a Broadcom observou que não encontrou evidências sugerindo que algum desses problemas tenha sido explorado[4].Em seu Relatório de Paisagem de Ameaça Legal de 2026, a CrowdStrike diz que em vários desses casos, e até o início de 2026, o adversário explorou[1] a falha. De acordo com a HOL Guard, isso ocorreu depois que o WARP PANDA tinha implantado malware nos ambientes de vCenter das vítimas em entidades dos EUA incluindo o setor jurídico[3].A HOL Guard relata que a CISA adicionou ao KEV no mesmo dia com uma data de vencimento de 2026-11-11.[3] O site cve-security.com relata que a CISA lista o uso de ransomware como "Desconhecido"[2].A HOL Guard diz que o bug não concede acesso por si só; seu valor para atacantes é ocultar atividades pós-comprometimento no hipervisor[3]. Acrescenta que a Broadcom e a CrowdStrike não divulgaram quais operações ficam sem registro ou como o bypass funciona.[3]A The Hacker News relata que as correções foram distribuídas em VMware Cloud Foundation e versões VMware vSphere Foundation ESXi-9.1.0.0-25370933 e ESXi-9.0.2.0100-25595025, e VMware ESX ESXi80U3j-25429389[4].A empresa de segurança Hard2bit aconselhou que, por causa dessa falha, os defensores devem "não confiar apenas nos registros do próprio vCenter para detectar abuso."[5]