セキュリティに関する公開情報

このドキュメントでは、 Google Cloudの VMware ソリューションに関連するすべてのセキュリティに関する公開情報について説明します。

このページのセキュリティに関する公開情報を定期的に受け取るには、こちらの XML フィードを使用してください。登録

GCP-2026-079

公開日: 2026 年 11 月 5 日

説明

説明 重大度 メモ

アドバイザリ VMSA-2026-0008 によると、Broadcom は SDDC Manager Node.js Brotli デコーダに、境界外書き込みによるリモートコード実行の脆弱性を特定しました。これは、VMware Cloud Foundation 9.1.x を実行している Google Cloud上の VMware ソリューションにのみ影響し、Google Cloud VMware Engine には影響しません。

必要な対策

この問題を修正するには、VMSA-2026-0008 アドバイザリに記載されている Broadcom 推奨の回避策を適用してください。

 重大