Vulnerabilità · 49 giorni fa
Broadcom ha corretto due bug in VMware Workstation e Fusion che permettono a un amministratore locale dentro una VM di arrivare al codice sul host, con fix nelle linee 25H2 e 26H1. I due problemi sono CVE-2026-59346 e CVE-2026-59347; Broadcom non indica sfruttamento in questi prodotti.
Il primo è un integer overflow in VMXNET3. Il secondo è un stack-based buffer overflow in HGFS. In entrambi i casi, il punto è lo stesso: una compromissione dentro la VM smette di restare confinata alla guest e può toccare il processo VMware che la ospita.
La parte che cambia il quadro è fuori da Workstation e Fusion: i difetti vCenter CVE-2026-59309 e CVE-2026-59310 sono già sfruttati, e uno dei due è attribuito a un APT con legami alla Cina. Per chi gestisce un parco VMware, il problema è ormai di piattaforma: il rischio non si legge più prodotto per prodotto, ma lungo l’intera superficie di controllo.
5 fonti che coprono questa storia
Zero Day Initiative Advisories
VMware Workstation VMXNET3 TSO Segmentation Integer Overflow Local Privilege Escalation Vulnerability Vulnerability Details This vulnerability allows local attackers to escalate privileges on affected installations of VMware Workstation.
Critical VMware Workstation and Fusion Flaw Lets VM Admins Execute Host Code
Broadcom patched two VMware Workstation and Fusion flaws that let local VM administrators execute code on the host; no exploitation is known.
VMware Workstation and Fusion Updates Patch Critical Vulnerability
The flaws could allow attackers with administrative access to a virtual machine to execute code on the host system.
Múltiples vulnerabilidades en productos de VMware
h4urek, de secsys lab, Y² y Stan S de TrendAI Zero Day Initiative han informado sobre 2 vulnerab
Risolte vulnerabilità in VMware Workstation e Fusion
Aggiornamenti di sicurezza Broadcom sanano due vulnerabilità, di cui una con gravità "critica" e una con gravità "alta", presenti in VMware Workstation e Fusion.
Part of the PlainSec briefing for 2026-09-07