VMware Workstation & Fusion opravují 2 zranitelnosti

Připadá Vám tento report dobře zpracovaný? *

Ano

Používáte tuto technologii? *

Ano

Byl pro Vás tento report užitečný?

Ano

Budeme rádi, pokud se rozepíšete:

Bezpečnostní služby poskytované organizací CESNET jsou navrženy jako významná podpora při zajišťování kybernetické bezpečnosti připojených organizací. Přestože usilujeme o poskytování kvalitních a spolehlivých služeb, není možné garantovat absolutní pokrytí všech bezpečnostních zranitelností. Naše služby by měly být vnímány jako doplněk k vlastnímu bezpečnostnímu řízení organizací, nikoli jako jeho náhrada. Klient nese konečnou odpovědnost za zabezpečení svého prostředí.

[TLP:CLEAR] VMware Workstation & Fusion opravují 2 zranitelnosti

Broadcom verzí 26H1u1 opravuje 2 zranitelnosti v produktech VMware Workstation a VMware Fusion, z toho jednu kritickou [1].

VMware Workstation & Fusion - RCE (CVE-2026-59346)

CVSS 9.3 (Critical)

Lokálnímu útočníkovi s administrátorskými oprávněními na virtuálním stroji s nakonfigurovaným síťovým adaptérem VMXNET3 je kvůli celočíselnému přetečení v této komponentě umožněno spustit kód na hostitelském systému [1].

Zranitelnost se nachází v produktech:

VMware Workstation; >=25H2, <26H1u1; >=26H1, <26H1u1
VMware Fusion; >=25H2, <26H1u1; >=26H1, <26H1u1

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Více informací:

CVE-2026-59346 na cve.org, NVD
CWE-190: Integer Overflow or Wraparound na cwe.mitre.org

Zranitelnost byla veřejně oznámena 3. 9. 2026.

VMware Workstation & Fusion - RCE (CVE-2026-59347)

CVSS 8.1 (High)

Lokálnímu útočníkovi s administrátorskými oprávněními na virtuálním stroji je kvůli přetečení zásobníku v komponentě HGFS umožněno spustit kód v kontextu procesu VMX na hostitelském systému [1].

Zranitelnost se nachází v produktech:

VMware Workstation; >=25H2, <26H1u1; >=26H1, <26H1u1
VMware Fusion; >=25H2, <26H1u1; >=26H1, <26H1u1

CVSS: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H