CVE-2026-41702

WysokieCVSS 7.8

Opublikowano: 15/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

VMware Fusion zawiera podatność TOCTOU (Time-of-check Time-of-use), która występuje podczas operacji wykonywanej przez binarny plik SETUID. Złośliwy użytkownik z lokalnymi uprawnieniami nieadministracyjnymi może wykorzystać tę podatność do eskalacji uprawnień do roota na systemie, w którym zainstalowano Fusion.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu z uprawnieniami administratora, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację VMware Fusion do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do systemu dla użytkowników z niskimi uprawnieniami.

Inne podatności w VMware Fusion

CVE-2020-3950WysokieAktywnie exploitowane
VMware Fusion (11.x przed 11.5.2), VMware Remote Console dla Mac (11.x i wcześniejsze przed 11.0.1) oraz Horizon Client dla Mac (5.x i wcześniejsze przed 5.4.0) zawierają podatność na eskalację uprawnień z powodu niewłaściwego użycia binariów setuid. Skuteczne wykorzystanie może pozwolić atakującym z normalnymi uprawnieniami użytkownika na podniesienie uprawnień do roota na systemie, gdzie zainstalowano Fusion, VMRC lub Horizon Client.

Oryginalny opis (angielski, źródło NVD)

VMware Fusion contains a TOCTOU (Time-of-check Time-of-use) vulnerability that occurs during an operation performed by a SETUID binary. A malicious actor with local non-administrative user privileges may exploit this vulnerability to escalate privileges to root on the system where Fusion is installed.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS