CVE-2025-41238
Açıklama
VMware ESXi, Workstation ve Fusion, PVSCSI (Paravirtualized SCSI) denetleyicisinde sınır dışı yazmaya yol açan bir yığın taşması (heap-overflow) zafiyeti içermektedir. Bir sanal makinede yerel yönetici ayrıcalıklarına sahip kötü niyetli bir aktör, bu sorunu kullanarak ana bilgisayarda çalışan sanal makinenin VMX işlemi olarak kod çalıştırabilir. ESXi üzerinde istismar, VMX kum havuzu (sandbox) ile sınırlandırılmıştır ve yalnızca desteklenmeyen yapılandırmalarla istismar edilebilir. Workstation ve Fusion üzerinde ise bu durum, Workstation veya Fusion'ın yüklü olduğu makinede kod çalıştırılmasına yol açabilir.
Nasıl düzeltilir
- VMware ESXiESXi80U3f-24784735, ESXi80U2e-24789317, ESXi70U3w-24784741 ya da sonraki bir sürüm
- VMware Workstation17.6.4 ya da sonraki bir sürüm
- VMware Fusion13.6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| VMware ESXi | 8.0 ≤ v < ESXi80U3f-24784735, 8.0 ≤ v < ESXi80U2e-24789317, 7.0 ≤ v < ESXi70U3w-24784741 | ESXi80U3f-24784735, ESXi80U2e-24789317, ESXi70U3w-24784741 |
| VMware Cloud Foundation | 5.x, 4.5.x | — |
| VMware Workstation | 17.x ≤ v < 17.6.4 | 17.6.4 |
| VMware Fusion | 13.x ≤ v < 13.6.4 | 13.6.4 |
| VMware Telco Cloud Platform | 5.x, 4.x, 3.x, 2.x | — |
| VMware Telco Cloud Infrastructure | 3.x, 2.x | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.