CISA将VMware ESX日志漏洞列入KEV目录
先了解这件事
CISA 于 2026 年 10 月 28 日将 VMware ESX 日志记录漏洞 CVE-2026-41709 列入已知被利用漏洞（KEV）目录，基于活跃利用证据，设定 11 月 11 日为修复截止日期；同批列入的还有 Linux 内核变量未初始化漏洞 CVE-2026-46300，其 CVSS 评分为 7.8（高危），KEV 条目设定 10 月 31 日为修复截止日期，并要求依据 BOD 26-04 完成取证排查，目前尚不清楚该漏洞是否被用于勒索软件活动。 该漏洞利用需要高权限，已公布的描述将攻击者界定为恶意管理员。Broadcom 未提供临时缓解方案，并将发现该漏洞归功于 CrowdStrike 研究员 Ian Barton。 BOD 26-04 命令仅适用于 FCEB 联邦机构，CISA 建议所有组织按风险优先修复 KEV 目录漏洞。
AI 根据报道生成 · 9 小时前更新
事件进展
2 个进展
- 10月29日 14:22 · 1 篇报道CISA将VMware ESX日志漏洞列入KEV目录Cyber Security News：CISA 警告 VMware ESX 日志记录漏洞 CVE-2026-41709 已遭利用
- 10月28日 20:00 · 2 篇报道CISA新增两个已知被利用漏洞至KEV目录CISA官方：CISA 将两个已知被利用漏洞加入 KEV 目录
报道时间线
沿着报道，了解事件的不同侧面。
- Cyber Security NewsCISA 警告 Linux 内核缺失初始化漏洞 CVE-2026-46300 已遭在野利用
CISA 将 Linux 内核缺失初始化漏洞 CVE-2026-46300（CVSS 7.8，高危）列入 Known Exploited Vulnerabilities 目录，要求依据 Binding Operational Directive 26-04 在 10 月 31 日前完成修复与取证排查。
- Cyber Security NewsCISA 警告 VMware ESX 日志记录漏洞 CVE-2026-41709 已遭利用
CISA 已将 VMware ESX 日志记录漏洞 CVE-2026-41709 列入 Known Exploited Vulnerabilities 目录，设定 2026 年 11 月 11 日为修复截止日期。
- CISA官方CISA 将两个已知被利用漏洞加入 KEV 目录
CISA 将两个已知被利用漏洞加入 Known Exploited Vulnerabilities (KEV) 目录：CVE-2026-41709（Broadcom VMWare ESX 日志不足漏洞）和 CVE-2026-46300（Linux Kernel 变量未初始化漏洞），均有活跃利用证据。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。