VMware ESXi and Workstation TOCTOU Race Condition Vulnerability. 悪用が確認されています：CISA は 04/03/2025 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| telco cloud infrastructure | = 2.2= 2.5= 2.7= 3.0 | |
| telco cloud platform | = 2.0= 2.5= 2.7= 3.0= 4.0= 4.0.1= 5.0 | |
| workstation | ≥ 17.0, < 17.6.3 | 17.6.3 |
VMware ESXi, and Workstation contain a TOCTOU (Time-of-Check Time-of-Use) vulnerability that leads to an out-of-bounds write. A malicious actor with local administrative privileges on a virtual machine may exploit this issue to execute code as the virtual machine's VMX process running on the host.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン