CVE-2026-59346
Kritik
Təsvir
VMware Workstation və Fusion tam ədədlərin daşması (integer-overflow) boşluğu ehtiva edir. VMXNET3 virtual şəbəkə adaptoru olan virtual maşında lokal administrator imtiyazlarına malik bədniyyətli aktor bu problemdən istifadə edərək host sistemində kod icra edə bilər. Təsirə məruz qalan versiyalar: - VMware Workstation: 25H2, 26H1 (26H1u1 versiyasında düzəldilib) - VMware Fusion: 25H2, 26H1 (26H1u1 versiyasında düzəldilib)
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
VMware Workstation
Dərc7 okt 2026
İlk görülmə7 okt 2026
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| VMware VMware Workstation | 25H2 ≤ v ≤ 26H1 | — |
| VMware VMware Fusion | 25H2 ≤ v ≤ 26H1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.