事件概述
近日，Broadcom 针对旗下 VMware 系列产品发布了重要安全更新，修复了包括 ESXi、vCenter、Workstation 及 Fusion 在内的多款核心组件漏洞。在本次披露的漏洞中，有三项被评定为“严重（Critical）”级别。从我们的应急响应经验来看，虚拟化平台的底层漏洞一旦被利用，往往意味着攻击者可以绕过逻辑隔离，直接获取宿主机或管理中心的最高权限，对企业业务连续性构成极大威胁。
核心漏洞解析
本次更新中最受关注的漏洞是 CVE-2026-47876（CVSS 评分 9.3），这是一个存在于 VMXNET3 虚拟网卡中的越界写入漏洞。攻击者如果已经取得虚拟机内部的管理员权限，即可通过该漏洞实现“虚拟机逃逸”，从而在底层 ESXi 宿主机上执行任意代码。这一环节是很多企业容易忽视的盲点，许多管理员认为虚拟机是完全隔离的，但虚拟设备驱动的漏洞往往成为攻击者攻破物理边界的突破口。
此外，vCenter 同样面临严峻考验： CVE-2026-59309（CVSS 评分 9.8）：这是一个存在于 VMware Directory Service 中的认证绕过漏洞，攻击者仅需网络访问权限即可直接绕过身份验证，获取 vCenter 的非法访问权限。 CVE-2026-59310（CVSS 评分 9.8）：这是一个目录遍历漏洞，允许具备网络访问权限的攻击者在 vCenter 上执行任意代码。
除了上述三个严重漏洞，Broadcom 还修复了 CVE-2026-41703 和 CVE-2026-41709 等高危漏洞，分别涉及信息泄露、拒绝服务攻击以及未授权的权限执行。
攻击链分析与安全建议
虽然目前尚未监测到大规模的在野利用报告，但类似攻击近年来明显增加，特别是针对虚拟化管理平台的定向攻击。从 Solar 团队的溯源分析来看，攻击者通常会先通过钓鱼或漏洞利用获取一台内网虚拟机的控制权，随后以此作为跳板，尝试利用宿主机驱动漏洞（如 VMXNET3 漏洞）进行提权，最终实现对整个虚拟化集群的控制。
针对此次事件，我们向广大用户提出以下建议：
- 立即排查：核实企业内部使用的 VMware 产品版本，重点关注是否启用了 VMXNET3 虚拟网卡配置。
- 及时升级：在测试环境验证无误后，尽快将 ESXi、vCenter 等核心组件更新至官方提供的最新补丁版本。
- 强化网络隔离：限制对 vCenter 管理接口的访问权限，仅允许受信任的内网 IP 段访问，并实施严格的身份验证机制。
- 最小化权限：严格管理虚拟机内部的管理员权限，避免因单点失陷导致整个宿主机环境受损。
如果您想了解勒索病毒的最新发展趋势，或在实际业务中遇到类似安全事件，欢迎关注“Solar应急响应团队”。
全国热线：400-613-6816 官网：www.solarsecurity.cn / www.sierting.com