CVE-2025-62627
WysokieStreszczenie
W sterowniku chmurowym ionic dla VMWare ESXi występuje dereferencja wskaźnika, która nie jest zaufana, co może umożliwić atakującemu z nieuprzywilejowaną maszyną wirtualną odczyt pamięci jądra lub pamięci współlokalizowanej maszyny wirtualnej gościa.
Ocena ryzyka
Może to prowadzić do utraty poufności lub dostępności danych w organizacji, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację sterownika chmurowego ionic do najnowszej wersji oraz monitorowanie dostępu do pamięci jądra i maszyn wirtualnych.
Inne podatności w ionic cloud driver for VMWare ESXi
Zobacz wszystkie- CVE-2025-62624Wysokie
Występuje przepełnienie bufora oparte na stercie w sterowniku chmurowym Ionic dla VMware ESXi, co może umożliwić atakującemu eskalację uprawnień, co potencjalnie prowadzi do wykonania dowolnego kodu.
- CVE-2025-62623Wysokie
Występuje przepełnienie bufora oparte na stercie w sterowniku chmurowym Ionic dla VMware ESXi, co może umożliwić atakującemu eskalację uprawnień, co potencjalnie prowadzi do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
An untrusted pointer dereference in the ionic cloud driver for VMWare ESXi could allow an attacker with an unprivileged VM to read kernel memory or co-located guest VM memory, potentially resulting in loss of confidentiality or availability.