Для критической уязвимости CVE-2026-59346 (CVSS 9.3) в VMware Workstation и Fusion появился публичный PoC — пример, демонстрирующий возможность эксплуатации ошибки.
Самое неприятное: проблема находится на границе между виртуальной машиной и хостовой системой.
🔴 В чём опасность?
В виртуальном сетевом адаптере VMXNET3 обнаружена ошибка переполнения целого числа. По данным Broadcom, злоумышленник с административными правами внутри гостевой ОС при определённых условиях может использовать её для выполнения кода на хосте.
Публичный PoC пока демонстрирует аварийное завершение хостового процесса VMware, а не полноценный захват системы.
⚠️ Кого касается проблема?
Администраторов, разработчиков и специалистов по безопасности, использующих VMware Workstation или Fusion. Особенно опасны ситуации, когда в виртуализации запускаются непроверенные образы ОС.
Что делать:
✔️ Проверить версии VMware Workstation и Fusion.
✔️ Установить исправления согласно бюллетеню VMSA-2026-0007.
✔️ Проверить использование адаптера VMXNET3.
✔️ Ограничить запуск недоверенных виртуальных машин до обновления.
#VMware #CVE #Security #Виртуализация