
Broadcom bloquea los parches críticos de VMware ESXi y Tools a quienes no paguen soporte
Las vulnerabilidades permiten escape de máquina virtual, pero sin contrato de soporte no se puede parchear Broadcom ha publicado el boletín de seguridad VMSA-2025-0013, en el que revela cuatro vulnerabilidades críticas que afectan a VMware ESXi y VMware Tools para Windows, con puntuaciones CVSS que oscilan entre 7,1 y 9,3. Entre ellas se encuentran errores que permiten la ejecución de código en el hipervisor desde una máquina virtual comprometida: el temido escape de VM. Sin embargo, lo más preocupante no es solo la gravedad técnica de los fallos, sino la estrategia comercial que impone Broadcom: sin contrato de soporte en vigor, los clientes no pueden acceder a los parches, incluso aunque dispongan de licencias perpetuas legalmente adquiridas. “Es inaceptable que