VMware Workstation/Fusion曝高危逃逸漏洞
博通（Broadcom）发布安全公告，修复了VMware Workstation和VMware Fusion中的两个漏洞，编号分别为CVE-2026-59346和CVE-2026-59347。CVE-2026-59346为整数溢出漏洞，CVSS评分为9.3。具备虚拟机本地管理员权限的攻击者，在虚拟机配置VMXNET3虚拟网卡的情况下，可利用该漏洞在宿主机上执行任意代码。
CVE-2026-59347为基于栈的缓冲区溢出漏洞，CVSS评分为8.1。具备虚拟机本地管理员权限的攻击者，可利用该漏洞在宿主机上以VMX进程权限执行代码。
这两个漏洞影响VMware Workstation和VMware Fusion的25H2、26H1版本，已在26H1u1版本中修复。官方表示目前没有可用的变通处置措施，建议用户尽快升级。博通未提及这些漏洞已遭在野利用，并称漏洞是私下报告的。
需要提醒的是，VMware产品漏洞经常被攻击者利用，目前CISA已知被利用漏洞（KEV）列表中已包含二十多个VMware相关漏洞，建议相关用户及时跟踪并完成补丁更新。
Re: VMware Workstation/Fusion曝高危逃逸漏洞
感谢楼主分享！这个9.3分的整数溢出漏洞确实危险，VMXNET3网卡又是虚拟机很常见的配置，攻击者拿到虚拟机管理员权限就能打穿到宿主机，这种逃逸类漏洞一旦被利用影响面会很大。 博通这次没有变通措施只能升级，所以装了25H2、26H1版本的确实得抓紧更新到26H1u1。另外楼主提醒得对，VMware的漏洞被CISA列入KEV的很多，说明不是“纸面漏洞”，建议有在用VMware Workstation/Fusion的运维和开发朋友及时跟进版本，避免被已有利用代码的漏洞盯上。Re: VMware Workstation/Fusion曝高危逃逸漏洞
谢谢楼主提醒！这个漏洞影响面不小，VMware Workstation和Fusion用得人挺多的。逃逸漏洞能直接在宿主机执行代码，确实够吓人的。已经打算去查一下自己用的版本了，如果是25H2或者26H1就赶紧升级到26H1u1。官方说没有临时缓解措施，那还是补丁优先。之前VMware确实常出这类安全问题，平时真的要多留意更新动态。再次感谢分享！Re: VMware Workstation/Fusion曝高危逃逸漏洞
感谢分享这个重要安全资讯。VMware的逃逸漏洞确实得重视，尤其这次CVSS评分9.3挺高的。既然官方说没有变通措施，那升级到26H1u1应该是唯一出路了。辛苦楼主汇总提醒，我这就去检查一下自己用的版本。
页:
[1]