Novedades VMware ESXi y vCenter: parches críticos y nuevas builds

Índice

• Resumen ejecutivo
• Versiones y builds actualizadas
• Seguridad y vulnerabilidades
• Novedades de vCenter
• Novedades de ESXi/ESX
• vSphere/VCF relacionadas
• Próximos cambios y roadmap
• Recomendaciones para sysadmins
• Fuentes y referencias

Resumen ejecutivo

La semana del 27/07/2026 al 04/08/2026 ha sido intensa en el ecosistema VMware. Se han identificado y corregido dos vulnerabilidades críticas: CVE-2026-47876 en ESXi (escape de VM) y CVE-2026-59310 en vCenter (directory traversal en el servidor Syslog). Además, Broadcom ha publicado nuevas builds de ESXi y vCenter, incluyendo ESXi 8.0.3 EP6 y vCenter 9.1.0.0300. El blog oficial de VMware ha destacado las mejoras de seguridad de vSphere Foundation 9.1 para la era de la IA.

Versiones y builds actualizadas

Según las Knowledge Base oficiales de Broadcom (actualizadas el 04/08/2026), las últimas versiones son:

Estas builds incluyen correcciones de seguridad y mejoras. Es recomendable revisar las notas de lanzamiento oficiales antes de actualizar.

Seguridad y vulnerabilidades

Se han publicado dos CVEs relevantes:

• CVE-2026-47876 (ESXi): Vulnerabilidad crítica de escape de VM que permite ejecución de código en el host. Publicada el 30/07/2026. (Fuente: SOC Prime)
• CVE-2026-59310 (vCenter): Directory traversal en el servidor Syslog con CVSS 9.8, permite ejecución de código arbitrario. Publicada el 30/07/2026 en NVD.

Broadcom ha corregido ambas fallas en las builds listadas anteriormente. Se recomienda aplicar los parches de inmediato, ya que estas vulnerabilidades pueden ser explotadas por actores maliciosos para comprometer la infraestructura virtual.

Novedades de vCenter

vCenter Server 9.1.0.0300 (build 25629530) y vCenter Server 8.0.3k (build 25600417) fueron publicados el 29/07/2026. Estas versiones incluyen la corrección de CVE-2026-59310. Además, la build 9.1.0.0300 es la más reciente de la rama 9.1, que continúa su evolución bajo Broadcom.

Novedades de ESXi/ESX

ESXi 8.0 Update 3 EP6 (build 25595708) fue publicado el 29/07/2026 y ESXi 9.1.0.0200 (build 25557999) el 13/07/2026. Estas builds corrigen CVE-2026-47876. La rama ESXi 9.1 es la más reciente y ofrece mejoras de seguridad y rendimiento.

vSphere/VCF relacionadas

El blog oficial de VMware Cloud Foundation publicó el 03/08/2026 un artículo titulado «Your First Line of Defense: How VMware vSphere Foundation 9.1 Addresses AI-Era Security Threats». Destaca cómo vSphere Foundation 9.1 aborda las amenazas de seguridad en la era de la IA, incluyendo mejoras en la protección del hipervisor y del plano de gestión.

Próximos cambios y roadmap

No se ha anunciado oficialmente un roadmap específico para las próximas semanas. Sin embargo, la publicación de builds de mantenimiento y parches de seguridad es continua. Se espera que Broadcom siga lanzando actualizaciones para las ramas 8.0 y 9.x.

Recomendaciones para sysadmins

• Actualizar ESXi y vCenter a las últimas builds disponibles (ESXi 8.0.3 EP6 o 9.1.0.0200, y vCenter 8.0.3k o 9.1.0.0300) para mitigar las vulnerabilidades críticas.
• Planificar ventanas de mantenimiento para aplicar los parches lo antes posible, ya que las vulnerabilidades son explotables remotamente.
• Revisar las notas de lanzamiento oficiales de cada build para conocer los cambios y posibles incompatibilidades.
• Monitorear el blog de VMware y las Knowledge Base de Broadcom para futuras actualizaciones.
• Verificar la compatibilidad de los controladores y aplicaciones antes de actualizar.

Qué revisar esta semana

Fuentes y referencias

• VMware Cloud Foundation Blog: vSphere Foundation 9.1 y seguridad en la era IA
• SOC Prime: CVE-2026-47876
• DiarioBitcoin: Broadcom corrige fallas críticas
• NVD: CVE-2026-59310
• Broadcom KB: Build numbers de ESXi
• Broadcom KB: Build numbers de vCenter