[CVE] CVE-2026-59346 (CVSS 9.3 · 치명적) [CWE-190]

핵심 요약

VMware Workstation 및 Fusion 제품에서 VMXNET3 가상 네트워크 어댑터 관련 정수 오버플로 취약점(CVE-2026-59346, CVSS 9.3)이 발견되었습니다. 이 취약점은 가상 머신에 대한 로컬 관리자 권한을 가진 공격자가 가상화 호스트 시스템에서 임의 코드를 실행할 수 있도록 허용하는 심각한 권한 상승(Privilege Escalation, T1068)을 유발합니다. 이는 가상 환경의 핵심 보안 경계를 무력화하여 호스트 시스템 전체의 통제권을 탈취할 수 있는 위험을 내포합니다. IT 감사인은 가상화 환경의 보안 무결성 유지 여부를 중점적으로 점검하고, 해당 취약점에 대한 신속한 패치 적용 및 가상화 시스템 전반의 보안 강화 조치 이행 여부를 확인해야 합니다.

개선 권고안

• ✔기술적 조치VMware Workstation 및 Fusion 제품을 최신 보안 패치 버전인 26H1u1 이상으로 즉시 업데이트하여 CVE-2026-59346 취약점을 해결해야 함을 권고함.
• ✔기술적 조치가상화 호스트 시스템에 대한 접근 통제를 강화하고, 가상 머신(VM)에 부여되는 로컬 관리자 권한을 최소화하며, VMXNET3 가상 네트워크 어댑터 사용 환경에 대한 추가적인 보안 설정을 검토 및 적용해야 함을 권고함.
• ✔관리적 조치가상화 환경을 포함한 모든 시스템에 대한 정기적인 취약점 점검 및 위험 평가 절차를 수립하고, 고위험 취약점 발견 시 신속한 패치 적용 및 재발 방지 대책을 포함한 조치 계획을 수립 및 시행할 것을 권고함.
• ✔관리적 조치가상화 호스트 및 게스트 시스템 간의 보안 경계 무결성을 유지하기 위한 정책을 수립하고, 비정상적인 권한 상승 시도 및 호스트 시스템 침해 행위를 탐지하기 위한 보안 모니터링 체계를 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기