CVE-2025-41238
Təsvir
VMware ESXi, Workstation və Fusion məhsullarının PVSCSI (Paravirtualized SCSI) kontrollerində sərhədlərdən kənar yazmaya (out-of-bounds write) səbəb olan yığın daşması (heap-overflow) zəifliyi mövcuddur. Virtual maşında lokal inzibati imtiyazları olan bədniyyətli şəxs bu problemdən istifadə edərək, hostda işləyən virtual maşının VMX prosesi kimi kod icra edə bilər. ESXi-də bu hücum VMX qumcuvası (sandbox) daxilində məhdudlaşdırılır və yalnız dəstəklənməyən konfiqurasiyalarda mümkündür. Workstation və Fusion-da isə bu, Workstation və ya Fusion-un quraşdırıldığı maşında kodun icrasına səbəb ola bilər.
Necə düzəltmək olar
- VMware ESXiESXi80U3f-24784735, ESXi80U2e-24789317, ESXi70U3w-24784741 və ya daha yeni versiya
- VMware Workstation17.6.4 və ya daha yeni versiya
- VMware Fusion13.6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| VMware ESXi | 8.0 ≤ v < ESXi80U3f-24784735, 8.0 ≤ v < ESXi80U2e-24789317, 7.0 ≤ v < ESXi70U3w-24784741 | ESXi80U3f-24784735, ESXi80U2e-24789317, ESXi70U3w-24784741 |
| VMware Cloud Foundation | 5.x, 4.5.x | — |
| VMware Workstation | 17.x ≤ v < 17.6.4 | 17.6.4 |
| VMware Fusion | 13.x ≤ v < 13.6.4 | 13.6.4 |
| VMware Telco Cloud Platform | 5.x, 4.x, 3.x, 2.x | — |
| VMware Telco Cloud Infrastructure | 3.x, 2.x | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.