Broadcomは現地時間2026年10月28日、VMware Cloud Foundationの管理コンポーネントであるSDDC Managerに、サードパーティ製ソフトウェアに起因する脆弱性があると明らかにした。修正パッチを準備するとともに、回避策を案内している。

問題となっているのは、データ圧縮ライブラリBrotliで見つかったCVE-2026-111497。SDDC Managerで使用するNode.jsがこのライブラリを利用しているため、影響を受けるとしている。ネットワーク経由でSDDC Managerにアクセスできる場合、任意のコードを実行されるおそれがある。

同社は、SDDC Manager 9.1.1の環境について、共通脆弱性評価システムCVSSv3.1のベーススコアを9.8と評価した。重要度は4段階で最も高いクリティカルとしている。

一方、9.1.0以下や他のブランチでは、CVSS基本値を7.5とし、重要度を1段階低い重要と評価した。利用環境のバージョンによって評価が異なるため、同社はそれぞれの環境に向けた評価を示している。

MARBLEの対応例：この件の場合

まず、SDDC Managerの利用有無とバージョンを確認します。

  1. SDDC Managerを利用しているか、バージョンはいくつかを確かめる
  2. ネットワーク経由でSDDC Managerにアクセスできる範囲を確かめる
  3. Broadcomの案内する回避策と修正パッチの提供状況を、導入した会社に確かめる
  4. 回避策の適用や修正パッチの更新を、導入した会社に相談する

関係するサービス

バージョンアップと改修150,000円〜

※金額は一例です。システムの構成や規模、作業の範囲によって変わります。

出典

Security NEXT「「VMware Cloud Foundation」に深刻な脆弱性 - 修正パッチを準備」（2026年10月29日）

この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。