Spätná väzba k reportu

Neautentizovanému lokálnemu útočníkovi s administrátorským oprávnením na virtuálnom stroji je vďaka zraniteľnosti typu integer-overflow vo virtuálnom sieťovom adaptéri VMXNET3 umožnené vykonať ľubovoľný kód [1][3].

Zraniteľnosť sa nachádza v produktoch:

• VMware ESXi; >=8.0.0, <ESXi80U2e-24789317; >=8.0.0, <ESXi80U3f-24784735; >=7.0.0, <ESXi70U3w-24784741
• VMware Workstation; >=17.0.0, <17.6.4
• VMware Fusion; >=13.0.0, <13.6.4

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

• CVE-2025-41236 na cve.org, NVD
• CWE-787: Out-of-bounds Write na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 16. 7. 2025.

Neautentizovanému lokálnemu útočníkovi s administrátorským oprávnením na virtuálnom stroji je vďaka zraniteľnosti typu integer-underflow vo VMCI (Virtual Machine Communication Interface) umožnené vykonať kód ako proces VMX na hostiteľovi. V prípade ESXi je zneužitie obmedzené na sandbox procesu VMX, zatiaľ čo na platformách Workstation a Fusion môže zneužitie viesť k spusteniu kódu priamo na zariadení, na ktorom je Workstation alebo Fusion nainštalovaný [1][4].

Zraniteľnosť sa nachádza v produktoch:

• VMware ESXi; >=8.0.0, <ESXi80U2e-24789317; >=8.0.0, <ESXi80U3f-24784735; >=7.0.0, <ESXi70U3w-24784741
• VMware Workstation; >=17.0.0, <17.6.4
• VMware Fusion; >=13.0.0; <13.6.4

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

• CVE-2025-41237 na cve.org, NVD
• CWE-787: Out-of-bounds Write na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 16. 7. 2025.

Neautentizovanému lokálnemu útočníkovi s administrátorským oprávnením na virtuálnom stroji je vďaka zraniteľnosti typu heap-overflow v radiči PVSCSI umožnené vykonať kód ako proces VMX na hostiteľovi. Na ESXi je zneužitie obmedzené sandboxom a možné iba pri nepodporovanej konfigurácii, zatiaľ čo na Workstation a Fusion môže viesť k spusteniu kódu na hostiteľskom systéme [1][5].

Zraniteľnosť sa nachádza v produktoch:

• VMware ESXi; >=8.0.0, <ESXi80U2e-24789317; >=8.0.0, <ESXi80U3f-24784735; >=7.0.0, <ESXi70U3w-24784741
• VMware Workstation; >=17.0.0, <17.6.4
• VMware Fusion; >=13.0.0, <13.6.4

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

• CVE-2025-41238 na cve.org, NVD
• CWE-787: Out-of-bounds Write na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 16. 7. 2025.

Neautentizovanému lokálnemu útočníkovi s administrátorským oprávnením na virtuálnom stroji je kvôli použitiu neinicializovanej pamäte vo vSockets umožnené získať obsah pamäte z procesov komunikujúcich ich prostredníctvom [1][6].

Zraniteľnosť sa nachádza v produktoch:

• VMware ESXi; >=8.0.0, <ESXi80U2e-24789317; >=8.0.0, <ESXi80U3f-24784735; >=7.0.0, <ESXi70U3w-24784741
• VMware Workstation; >=17.0.0, <17.6.4
• VMware Fusion; >=13.0.0, <13.6.4
• VMware Tools; >=13.0.0, <13.0.1.0; >=12.0.0, <12.5.3 ; =11.0.0

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Viac informácií:

• CVE-2025-41239 na cve.org, NVD
• CWE-908: Use of Uninitialized Resource na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 16. 7. 2025.