Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits VMware

Gestion du document

Référence CERTFR-2026-AVI-1385
Titre Multiples vulnérabilités dans les produits VMware
Date de la première version26 octobre 2026
Date de la dernière version26 octobre 2026
Source(s) Bulletin de sécurité VMware 39354 du 21 octobre 2026
Bulletin de sécurité VMware 39355 du 21 octobre 2026
Bulletin de sécurité VMware 39356 du 21 octobre 2026
Bulletin de sécurité VMware 39357 du 21 octobre 2026
Bulletin de sécurité VMware 39358 du 21 octobre 2026
Bulletin de sécurité VMware 39359 du 21 octobre 2026
Bulletin de sécurité VMware 39360 du 21 octobre 2026
Bulletin de sécurité VMware 39361 du 21 octobre 2026
Bulletin de sécurité VMware 39362 du 21 octobre 2026
Bulletin de sécurité VMware 39363 du 21 octobre 2026
Bulletin de sécurité VMware 39364 du 21 octobre 2026
Bulletin de sécurité VMware 39365 du 21 octobre 2026
Bulletin de sécurité VMware 39366 du 21 octobre 2026
Bulletin de sécurité VMware 39367 du 21 octobre 2026
Bulletin de sécurité VMware 39368 du 21 octobre 2026
Bulletin de sécurité VMware 39369 du 21 octobre 2026
Bulletin de sécurité VMware 39370 du 21 octobre 2026
Bulletin de sécurité VMware 39371 du 21 octobre 2026
Bulletin de sécurité VMware 39372 du 21 octobre 2026
Bulletin de sécurité VMware 39373 du 21 octobre 2026
Bulletin de sécurité VMware 39374 du 21 octobre 2026
Bulletin de sécurité VMware 39375 du 21 octobre 2026
Bulletin de sécurité VMware 39376 du 21 octobre 2026
Bulletin de sécurité VMware 39377 du 21 octobre 2026
Bulletin de sécurité VMware 39378 du 21 octobre 2026
Bulletin de sécurité VMware 39379 du 21 octobre 2026
Bulletin de sécurité VMware 39380 du 21 octobre 2026
Bulletin de sécurité VMware 39381 du 21 octobre 2026
Bulletin de sécurité VMware 39382 du 21 octobre 2026
Bulletin de sécurité VMware 39383 du 21 octobre 2026
Bulletin de sécurité VMware 39384 du 21 octobre 2026
Bulletin de sécurité VMware 39385 du 21 octobre 2026
Bulletin de sécurité VMware 39386 du 21 octobre 2026
Bulletin de sécurité VMware 39387 du 21 octobre 2026
Bulletin de sécurité VMware 39388 du 21 octobre 2026
Bulletin de sécurité VMware 39389 du 21 octobre 2026
Bulletin de sécurité VMware 39390 du 21 octobre 2026
Bulletin de sécurité VMware 39391 du 21 octobre 2026
Bulletin de sécurité VMware 39392 du 21 octobre 2026
Bulletin de sécurité VMware 39393 du 21 octobre 2026
Bulletin de sécurité VMware 39394 du 21 octobre 2026
Bulletin de sécurité VMware 39395 du 21 octobre 2026
Bulletin de sécurité VMware 39396 du 21 octobre 2026
Bulletin de sécurité VMware 39397 du 21 octobre 2026
Bulletin de sécurité VMware 39400 du 21 octobre 2026
Bulletin de sécurité VMware 39401 du 21 octobre 2026
Bulletin de sécurité VMware 39403 du 21 octobre 2026
Bulletin de sécurité VMware DSA-2021-33 du 21 octobre 2026
Bulletin de sécurité VMware DSA-2026-37 du 21 octobre 2026
Bulletin de sécurité VMware DSA-2026-37 du 21 octobre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Non spécifié par l'éditeur

Systèmes affectés

  • API Gateway pour VMware Tanzu Platform versions antérieures à 2.4.10
  • Platform Services pour VMware Tanzu Platform versions 10.x antérieures à 10.4.6
  • Platform Services pour VMware Tanzu Platform versions antérieures à 11.0.0
  • Ruby Buildpack versions antérieures à 1.10.95
  • Service Publisher pour VMware Tanzu Platform versions antérieures à 10.4.6
  • Staticfile Buildpack versions antérieures à 1.6.103
  • Stemcells pour Ubuntu Jammy Azure Light versions antérieures à 1.9041.x
  • Stemcells pour Ubuntu Jammy FIPS versions antérieures à 1.9041.x
  • Stemcells pour Ubuntu Resolute versions antérieures à 1.0.x
  • Stemcells pour Windows versions 2019.x antérieures à 2019.104.x
  • Stemcells pour Windows versions 2022.x antérieures à 2022.8.x
  • Tanzu GemFire sur Tanzu Platform versions antérieures à 11.0.0
  • Tanzu Hub versions antérieures à 10.4.6
  • Tanzu Hub versions antérieures à 11.0.0
  • Tanzu Kubernetes Grid Integrated Edition - Mgmt Console versions antérieures à 1.26.3
  • Tanzu pour Postgres sur Tanzu Platform versions antérieures à 11.0.0

Résumé

De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
26 octobre 2026 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.