CVE-2026-59346

KrytyczneCVSS 9.3

Opublikowano: 07/10/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

VMware Workstation i Fusion zawierają podatność na przepełnienie liczby całkowitej. Osoba z lokalnymi uprawnieniami administracyjnymi na maszynie wirtualnej z wirtualnym adapterem sieciowym VMXNET3 może wykorzystać ten problem do wykonania kodu na hoście.

Ocena ryzyka

Atakujący z uprawnieniami administratora w maszynie wirtualnej może uciec z maszyny wirtualnej i wykonać kod na hoście, co może prowadzić do pełnej kompromitacji systemu hosta.

Rekomendacja

Zaktualizuj VMware Workstation i Fusion do wersji 26H1u1 lub nowszej. Ogranicz uprawnienia administracyjne w maszynach wirtualnych i monitoruj aktywność.

Inne podatności w VMware Workstation and Fusion

CVE-2026-59347Wysokie
VMware Workstation i Fusion zawierają podatność przepełnienia bufora opartego na stosie w HGFS. Złośliwy aktor z lokalnymi uprawnieniami administracyjnymi na maszynie wirtualnej może wykorzystać ten problem do wykonania kodu jako proces VMX działający na hoście. Dotknięte wersje: Workstation 25H2, 26H1 (naprawione w 26H1u1); Fusion 25H2, 26H1 (naprawione w 26H1u1).

Oryginalny opis (angielski, źródło NVD)

VMware Workstation and Fusion contain an integer-overflow vulnerability. A malicious actor with local administrative privileges on a virtual machine with VMXNET3 virtual network adapter may exploit this issue to execute code on the host. Affected versions: - VMware Workstation: 25H2, 26H1 (fixed in 26H1u1) - VMware Fusion: 25H2, 26H1 (fixed in 26H1u1)

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS