Broadcomは、VMware vCenter、ESX、Workstation、Fusionの5つの脆弱性を修正する更新プログラムを公開した。このうち3つはクリティカルレベルで、VMware Directory Serviceの認証バイパス脆弱性（CVE-2026-59309）、vCenter Syslogサーバーのコード実行脆弱性（CVE-2026-59310）、VMXNET3仮想ネットワークアダプターの仮想マシン脱出脆弱性（CVE-2026-47876）が含まれる。

これらの脆弱性はすべて、Broadcomが公開したセキュリティ勧告に記載されているバージョンより前のバージョンに影響を与える。3つのクリティカルな脆弱性のCVSSスコアは9.3から9.8の範囲である。VMware Cloud Foundation、VMware vSphere Foundation、VMware Telco Cloud Platform、VMware Telco Cloud Infrastructureなど、vCenterまたはESXを含む製品も影響を受ける。

Broadcomは、これらの脆弱性が現在活用されているという兆候はないとしている。しかし、VMwareサーバーは頻繁に標的にされるため、管理者はできるだけ早く更新プログラムを適用することが推奨される。更新プログラムは、vCenterとESXのバージョンで異なるバージョン番号で公開されている。