Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] VMware Workstation & Fusion opravujú 2 zraniteľnosti
Broadcom verziou 26H1u1 opravuje 2 zraniteľnosti v produktoch VMware Workstation a VMware Fusion, z toho jednu kritickú [1].
Lokálnemu útočníkovi s administrátorskými oprávneniami na virtuálnom stroji s nakonfigurovaným sieťovým adaptérom VMXNET3 je kvôli celočíselnému pretečeniu v tomto komponente umožnené spustiť kód na hostiteľskom systéme [1].
Zraniteľnosť sa nachádza v produktoch:
- VMware Workstation; >=25H2, <26H1u1; >=26H1, <26H1u1
- VMware Fusion; >=25H2, <26H1u1; >=26H1, <26H1u1
CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Viac informácií:
- CVE-2026-59346 na cve.org, NVD
- CWE-190: Integer Overflow or Wraparound na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 3. 9. 2026.
Lokálnemu útočníkovi s administrátorskými oprávneniami na virtuálnom stroji je kvôli pretečeniu zásobníka v komponente HGFS umožnené spustiť kód v kontexte procesu VMX na hostiteľskom systéme [1].
Zraniteľnosť sa nachádza v produktoch:
- VMware Workstation; >=25H2, <26H1u1; >=26H1, <26H1u1
- VMware Fusion; >=25H2, <26H1u1; >=26H1, <26H1u1
CVSS: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Viac informácií:
- CVE-2026-59347 na cve.org, NVD
- CWE-121: Stack-based Buffer Overflow na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 3. 9. 2026.
Za CESNET, z.s.p.o. Michaela Jarošová dňa 7. 9. 2026.