Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

VMware Workstation i Fusion: dwie luki pozwalały wyjść z maszyny wirtualnej na host

Broadcom łata w VMware Workstation i Fusion luki CVE-2026-59346 (CVSS 9.3) i CVE-2026-59347 (CVSS 8.1). Obejść nie ma, poprawka jest w wersji 26H1u1.

Karta wpisu: VMware Workstation i Fusion: dwie luki pozwalały wyjść z maszyny wirtualnej na host

Broadcom wydał poprawki dla VMware Workstation i VMware Fusion. Usuwają one dwie luki, przez które można było wyjść z maszyny wirtualnej i wykonać kod na hoście. CVE-2026-59346 (CVSS 9.3) to błąd przepełnienia liczby całkowitej (integer overflow). Atakujący z uprawnieniami lokalnego administratora w maszynie wirtualnej z adapterem sieciowym VMXNET3 mógł przejąć kontrolę nad hostem. Lukę odkryli i zgłosili producentowi polski badacz @h4urek, @cameudis oraz Stan S z Trend Micro ZDI.

CVE-2026-59347 (CVSS 8.1) to przepełnienie bufora na stosie w usłudze HGFS. Ta usługa odpowiada za foldery współdzielone między maszyną wirtualną a hostem. Również tutaj atakujący z uprawnieniami lokalnego administratora może wykonać dowolny kod w kontekście procesu VMX tej maszyny.

Producent podaje, że obejść nie ma, więc jedynym rozwiązaniem jest aktualizacja do wersji 26H1u1. Rozwiązania VMware często bywają celem grup APT. Uprawnienia lokalnego administratora da się zdobyć choćby socjotechniką, dlatego z instalacją poprawek nie należy zwlekać.

TAB. 2

Źródła

1
Sekurak — VMware łata poważne błędy w Workstation i Fusion. Można wyskoczyć z maszyny wirtualnej i wykonać kod na hościesekurak.pl
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com