Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits VMware

Gestion du document

Référence CERTFR-2026-AVI-1249
Titre Multiples vulnérabilités dans les produits VMware
Date de la première version02 octobre 2026
Date de la dernière version02 octobre 2026
Source(s) Bulletin de sécurité VMware 39109 du 01 octobre 2026
Bulletin de sécurité VMware 39110 du 01 octobre 2026
Bulletin de sécurité VMware 39111 du 01 octobre 2026
Bulletin de sécurité VMware 39112 du 01 octobre 2026
Bulletin de sécurité VMware 39113 du 01 octobre 2026
Bulletin de sécurité VMware 39114 du 01 octobre 2026
Bulletin de sécurité VMware 39115 du 01 octobre 2026
Bulletin de sécurité VMware DSA-2026-31 du 01 octobre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Non spécifié par l'éditeur

Systèmes affectés

  • Spring Cloud Data Flow pour Kubernetes versions antérieures à 1.6.16
  • Spring Cloud Gateway pour Kubernetes versions antérieures à 2.2.17
  • VMware Tanzu pour Postgres on Kubernetes versions antérieures à 4.5.2
  • VMware Tanzu pour Valkey on Kubernetes versions antérieures à 3.5.1
  • VMware Tanzu pour Valkey versions 8.1.x antérieures à 8.1.10
  • VMware Tanzu pour Valkey versions 9.0.x antérieures à 9.0.6
  • VMware Tanzu pour Valkey versions 9.1.x antérieures à 9.1.2
  • VMware Tanzu pour Valkey versions antérieures à 8.0.11

Résumé

De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
02 octobre 2026 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.