CVE-2026-41703 : lecture hors limites dans la gestion des VMs VMware ESXi

HERMES

SCORE DE MENACE HERMES & FUITE MÉMOIRE DE L'HYPERVISEUR

Cible : Sous-système de gestion des machines virtuelles VMware ESXi

Confiance : 96%

76 / 100

ÉLEVÉ

Mesure la pertinence opérationnelle réelle, la militarisation de l'exploit et la posture de menace active.

Décomposition des dimensions

Exploitabilité 16 / 20

Activité de menace 13 / 20

Militarisation 15 / 20

Exposition 16 / 20

Prévalence 20 / 20

Impact 16 / 20

Maturité de l'exploit 14 / 20

Potentiel d'attaque en chaîne 17 / 20

⚖️ Divergence & Justification opérationnelle

Hermes évalue la CVE-2026-41703 à un niveau Élevé (HTS 76). Dans les infrastructures cloud multi-tenants, les failles de fuite de mémoire à travers la frontière de virtualisation permettent à des utilisateurs malveillants d'extraire des clés cryptographiques de l'hôte ou de faire planter le démon de gestion.

🕸️ Graphe de connaissances connecté & Provenance

CVE-2026-41703: VMware ESXi Out-of-Bounds Read in VM Lifecycle HandlingVULNÉRABILITÉ

Nœuds connectés : 0

Lecture hors limites et déni de service de l'hyperviseur

CVSS v3.1 : 7.1 élevé : (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H) / CWE-125 : lecture hors limites.
Avis officiel VMSA-2026-0006. Une lecture hors limites dans VMware ESXi permet à un utilisateur détenant des privilèges de déploiement de VM d’accéder à la mémoire du processus hôte ou de provoquer le plantage du service. Résolu dans ESXi 8.0U3 et ESXi 7.0U3q.

Synthèse exécutive

VMware a corrigé la CVE-2026-41703, une faille de lecture de mémoire affectant les opérations de cycle de vie des machines virtuelles.

Lors de l’initialisation du matériel virtuel ou de la restauration d’instantanés, le processus de l’hyperviseur lit des blocs de configuration sans valider la taille par rapport au tampon alloué, exposant des données confidentielles de l’hôte ou provoquant l’interruption inopinée de hostd.

---

1. Métadonnées & surface d’attaque

Métrique	Spécification technique	Impact opérationnel
Identifiant CVE	CVE-2026-41703	Identifiant normalisé de la vulnérabilité
Éditeur / bulletin	VMware by Broadcom / VMSA-2026-0006	Avis officiel de sécurité
Produits affectés	VMware ESXi 8.0 & 7.0, Workstation, Fusion	Hyperviseur d’entreprise
Versions corrigées	ESXi 8.0u3, ESXi 7.0u3q	Versions recommandées
CWE associée	CWE-125 : Lecture hors limites	Atteinte à la confidentialité mémoire
Impact opérationnel	Fuite de données / Déni de service	Stabilité de l’infrastructure

---

2. Playbook de remédiation

1. Appliquer les correctifs ESXi : Mettre à niveau les grappes ESXi vers 8.0 Update 3 ou 7.0 Update 3q.
2. Durcir les profils RBAC : Restreindre les privilèges de création et de gestion d’instantanés au strict nécessaire dans vCenter.
3. Surveiller les crashs de démons hôtes : Alerter en cas d’arrêt brutal des services hostd ou vmx.