VMware Workstation/Fusion曝高危逃逸漏洞

资讯专家

博通（Broadcom）发布安全公告，修复了VMware Workstation和VMware Fusion中的两个漏洞，编号分别为CVE-2026-59346和CVE-2026-59347。

CVE-2026-59346为整数溢出漏洞，CVSS评分为9.3。具备虚拟机本地管理员权限的攻击者，在虚拟机配置VMXNET3虚拟网卡的情况下，可利用该漏洞在宿主机上执行任意代码。

CVE-2026-59347为基于栈的缓冲区溢出漏洞，CVSS评分为8.1。具备虚拟机本地管理员权限的攻击者，可利用该漏洞在宿主机上以VMX进程权限执行代码。

这两个漏洞影响VMware Workstation和VMware Fusion的25H2、26H1版本，已在26H1u1版本中修复。官方表示目前没有可用的变通处置措施，建议用户尽快升级。博通未提及这些漏洞已遭在野利用，并称漏洞是私下报告的。

需要提醒的是，VMware产品漏洞经常被攻击者利用，目前CISA已知被利用漏洞（KEV）列表中已包含二十多个VMware相关漏洞，建议相关用户及时跟踪并完成补丁更新。