【误差通告】VMware Workstation和Fusion VMXNET3整数溢出误差(CVE-2026-59346)

宣布时间 2026-09-04

一、误差概述


尊龙凯时·(中国区)人生就是搏!


VMware Workstation和Fusion是VMware虚拟化产品，可用于运行和治理虚拟机  。本误差涉及虚拟机使用的VMXNET3虚拟网络适配器，攻击者可能借助虚拟机中的高权限条件影响宿主机清静  。

2026年9月4日，尊龙凯时清静应急响应中心（VSRC）监测到VMware Workstation和Fusion VMXNET3整数溢出误差  。该误差影响使用VMXNET3虚拟网络适配器的虚拟机情形，具有虚拟机外地治理员权限的恶意攻击者可使用该误差，在宿主机上执行代码  。误差一旦被乐成使用，可能导致虚拟机与宿主机之间的清静隔离受到破损，使攻击者的影响规模从虚拟机扩展至宿主机，对宿主机上的系统权限、数据及相关营业运行造成严重清静危害  。



二、影响规模



VMware Workstation 25H2

VMware Workstation 26H1

VMware Fusion 25H2

VMware Fusion 26H1



三、清静步伐



3.1 升级版本


官方已宣布修复补丁，以修复该误差

VMware Workstation 26H1u1

VMware Fusion 26H1u1

下载链接：

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38288/


3.2 暂时步伐


暂无  。


3.3 通用建议


按期更新系统补丁，镌汰系统误差，提升服务器的清静性  。

增强系统和网络的会见控制，修改防火墙战略，关闭非须要的应用端口或服务，镌汰将危险服务（如SSH、RDP等）袒露到公网，镌汰攻击面  。

使用企业级清静产品，提升企业的网络清静性能  。

增强系统用户和权限治理，启用多因素认证机制和最小权限原则，用户和软件权限应坚持在最低限度  。

启用强密码战略并设置为按期修改  。


3.4 参考链接


https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38288