VMware ESXi, and Workstation contain a TOCTOU (Time-of-Check Time-of-Use) vulnerability that leads to an out-of-bounds write. A malicious actor with local administrative privileges on a virtual machine may exploit this issue to execute code as the virtual machine's VMX process running on the host.
CVE-2025-22224 viene sfruttato?
Inserito nel catalogo CISA KEV il 2025-03-04.
Scadenza di remediation federale: 2025-03-25.
Oltre quella data da 584 giorni.
EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 2%.
Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.
Quali prodotti e versioni sono interessati?
VMware · ESXi · >= 8.0, < ESXi80U3d-24585383, >= 8.0, < ESXi80U2d-24585300, >= 7.0, < ESXi70U3s-24585291 (esclusi gli hotfix corretti elencati in «Esiste una patch?»)