Lỗ hổng VMware Workstation và Fusion cho phép thực thi mã trên máy chủ
"Broadcom released security updates for VMware Workstation and Fusion to fix two vulnerabilities: CVE-2026-59346, an integer overflow that could allow a local attacker with elevated VM privileges to execute code on the host, and CVE-2026-59347, a stack-based buffer overflow in HGFS that could let an attacker execute code as the VMX process on the host. The affected versions are VMware Workstation and Fusion 25H2 and 26H1, with fixes available in Workstation 26H1u1 and Fusion 26H1u1 and no workarounds provided."
Nguy cơ thực thi mã trên host từ máy ảo, có thể dẫn đến xâm nhập vượt biên giới VM và ảnh hưởng trực tiếp đến lớp máy chủ.
Có thể gây gián đoạn hạ tầng ảo hóa, tăng rủi ro lộ dữ liệu và phát sinh nhu cầu vá khẩn cấp trên nhiều máy trạm/nhà phát triển.
Broadcom đã phát hành bản cập nhật bảo mật cho VMware Workstation và VMware Fusion để khắc phục hai lỗ hổng có thể dẫn đến thực thi mã trên host trong một số điều kiện nhất định.
Lỗ hổng nghiêm trọng hơn là CVE-2026-59346 với CVSS 9.3, thuộc nhóm integer overflow. Theo mô tả, kẻ tấn công có quyền quản trị cục bộ trên máy ảo, đặc biệt khi dùng VMXNET3, có thể khai thác để chạy mã trên máy chủ vật lý.
Lỗ hổng còn lại là CVE-2026-59347 với CVSS 8.1, một lỗi stack-based buffer overflow trong HGFS. Trường hợp khai thác thành công có thể cho phép thực thi mã dưới ngữ cảnh tiến trình VMX trên host.
Các phiên bản bị ảnh hưởng gồm Workstation 25H2/26H1 và Fusion 25H2/26H1. Bản vá đã có trong Workstation 26H1u1 và Fusion 26H1u1. Broadcom cho biết không có biện pháp khắc phục tạm thời cho hai lỗi này.
Khuyến nghị: nâng cấp ngay lên phiên bản đã vá, rà soát các máy ảo có quyền quản trị cục bộ, và ưu tiên kiểm tra các môi trường dùng VMXNET3 hoặc HGFS.