CVE-2026-59347

WysokieCVSS 8.1

Opublikowano: 07/10/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

VMware Workstation i Fusion zawierają podatność przepełnienia bufora opartego na stosie w HGFS. Złośliwy aktor z lokalnymi uprawnieniami administracyjnymi na maszynie wirtualnej może wykorzystać ten problem do wykonania kodu jako proces VMX działający na hoście. Dotknięte wersje: Workstation 25H2, 26H1 (naprawione w 26H1u1); Fusion 25H2, 26H1 (naprawione w 26H1u1).

Ocena ryzyka

Atakujący z uprawnieniami administracyjnymi w maszynie wirtualnej może wykonać kod na hoście, co może prowadzić do naruszenia bezpieczeństwa całego systemu hosta.

Rekomendacja

Zaleca się aktualizację VMware Workstation i Fusion do wersji 26H1u1 lub nowszej, aby wyeliminować podatność.

Inne podatności w VMware Workstation and Fusion

CVE-2026-59346Krytyczne
VMware Workstation i Fusion zawierają podatność na przepełnienie liczby całkowitej. Osoba z lokalnymi uprawnieniami administracyjnymi na maszynie wirtualnej z wirtualnym adapterem sieciowym VMXNET3 może wykorzystać ten problem do wykonania kodu na hoście.

Oryginalny opis (angielski, źródło NVD)

VMware Workstation and Fusion contain a stack-based buffer-overflow vulnerability in HGFS. A malicious actor with local administrative privileges on a virtual machine may exploit this issue to execute code as the virtual machine's VMX process running on the host. Affected versions: - VMware Workstation: 25H2, 26H1 (fixed in 26H1u1) - VMware Fusion: 25H2, 26H1 (fixed in 26H1u1)

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS