VMware · ESXi, Workstation, and Fusion
CVE-2025-22226
VMware ESXi, Workstation, and Fusion Information Disclosure Vulnerability
这是什么
VMware ESXi, Workstation, and Fusion contain an information disclosure vulnerability due to an out-of-bounds read in HGFS. A malicious actor with administrative privileges to a virtual machine may be able to exploit this issue to leak memory from the vmx process.
CISA: VMware ESXi, Workstation, and Fusion contain an information disclosure vulnerability due to an out-of-bounds read in HGFS. Successful exploitation allows an attacker with administrative privileges to a virtual machine to leak memory from the vmx process.
该怎么做
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
美国联邦机构的修复期限：2025年3月25日
VMware 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2025年3月4日 | TOCTOU Race Condition | ESXi and Workstation | 严重 9.3 | 1.6% |
| 2025年3月4日 | Arbitrary Write | ESXi | 高 8.2 | 1.0% |
| 2024年11月20日 | Heap-Based Buffer Overflow | vCenter Server | 严重 9.8 | 55% |
| 2024年11月20日 | Privilege Escalation | vCenter Server | 高 7.5 | 17% |
| 2024年7月30日 | Authentication Bypass | ESXi | 中 6.8 | 27% |
| 2024年7月17日 | Incorrect Default File Permissions Vulnerability | vCenter Server | 中 6.5 | 13% |
| 2024年1月22日 | Out-of-Bounds Write | vCenter Server | 严重 9.8 | 99.2% |
| 2023年6月23日 | Authentication Bypass | Tools | 低 3.9 | 14% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。