VMware ESX CVE-2026-41709: действия администратора не попадают в журнал
28 октября CISA добавила CVE-2026-41709 в каталог известных эксплуатируемых ошибок. Это не удалённый взлом ESX. Это дыра в журналировании: часть операций администратора можно сделать так, что записи не будет.
В ленте слово VMware в октябре означало две разные вещи, и их лучше не склеивать. CVE-2026-41709 - про ESX и журналы. История с eMudhra - про списки доверенных сертификатов в продуктах Broadcom. Первая не даёт войти с улицы. Вторая не стирает журнал. Обе стоят времени, по разным причинам.
Что подтверждено
CISA описывает CVE-2026-41709 коротко: из-за недостаточного журналирования администратор может выполнить некоторые операции, и они не запишутся. Ошибка внесена в каталог 28 октября 2026, значит, её уже применяли, а не только обсуждали. Это неприятно ровно в тот момент, когда вам нужно ответить «кто выключил машину» или «кто менял сеть». Ответа в журнале может не быть, хотя учётка администратора для операции всё равно нужна. Это не RCE и не повод писать, что «ESX взламывают без пароля».
Патч - у Broadcom, когда он выйдет для вашей ветки. Пока его нет, полезнее честно сузить круг людей с правами администратора ESX и не считать журнал единственным свидетелем. Если у вас уже был инцидент и «в логах пусто», эта ошибка как раз объясняет, почему пусто не значит «ничего не было».
Связанные услуги Lexora
Журнал ESX пустой там, где должен быть след
Разберём, это дыра в журналировании или кто-то уже почистил записи. Это разные разговоры и разные действия.