VMware 製品における脆弱性の有無や、脆弱性情報の入手方法について教えてください。

VMware 製品における脆弱性情報は、下記サイトにて公開されます。
脆弱性情報の公開/非公開および公開タイミングについては、VMware社にて脆弱性の影響度や攻撃リスク等を考慮し決定されます。

• VMware Security Advisories
  https://jp.broadcom.com/support/vmware-security-advisories
  
  修正の提供時期は脆弱性の深刻度に依存し以下の関係となります。
  
  • Critical Vulnerabilities
    修正や回避策等の対処が早急に提供されます。
  • Important Vulnerabilities
    計画されている次のパッチやアップデートにて修正されます。
  • Moderate, Low Vulnerabilities
    次のメジャーリリース、またはマイナーリリースにて修正されます。
    
    深刻度の定義や修正時期の詳細については、下記サイトをご参照ください。
    
    VMware External Vulnerability Response and Remediation Policy
    https://jp.broadcom.com/support/vmware-services/security-response
• Broadcom Support AI Search Agent
  https://support.broadcom.com/web/ecx/search
  　[Ask a question] に CVE 番号を含む質問（例：CVE-2026-xxxxx の
  　影響について教えてください）を入力し検索してください。
  
  ※ CVE : 共通脆弱性識別子 (Common Vulnerabilities and Exposures)
  


• Broadcom's official Security Vulnerability (CVE) status list
  Locating and downloading CVE Status lists for VCF
  https://knowledge.broadcom.com/external/article/450429
  　VCF 製品については CVE ステータスリストで既に情報提供されている
  　脆弱性であるかを確認してください。
  　なお、CVE脆弱性レビュー対象は最新バージョンのみとなります。
  　最新バージョンへのアップグレードをご検討ください。

[Security Advisories に関する通知設定について]
Broadcom サポートポータルの [Notification Settings] で Security Advisories（潜在的なセキュリティリスク、脆弱性、および利用可能な修復）に関する通知を受ける設定ができます。
設定方法等の詳細については以下のナレッジ情報を参照してください。

• Broadcom サポートポータル - Broadcom ソフトウェアの製品通知やアラートの購読方法
  https://knowledge.broadcom.com/external/article/226181