VMware heeft recent vier kwetsbaarheden opgelost. Deze zaten in VMware ESXi, Workstation, Fusion en Tools. Ze werden als zero-days misbruikt op Pwn2Own Berlijn 2025.
Drie kwetsbaarheden kregen een hoge score van 9.3. Hiermee konden programma’s in een virtuele machine opdrachten uitvoeren op de host. Dit zijn CVE-2025-41236, CVE-2025-41237 en CVE-2025-41238.
CVE-2025-41236 betreft een integer-overflow in de VMXNET3 netwerkadapter. Nguyen Hoang Thach van STARLabs SG gebruikte dit.
CVE-2025-41237 is een integer-underflow in VMCI. Dit leidde tot schrijven buiten de grenzen. Corentin BAYET van REverse Tactics benutte deze fout.
CVE-2025-41238 is een heap-overflow in de PVSCSI controller. Hierdoor konden aanvallers code uitvoeren als het VMX-proces. Thomas Bouzerar en Etienne Helluy-Lafont van Synacktiv ontdekten dit.
Informatielek
De vierde kwetsbaarheid, CVE-2025-41239, scoorde 7.1. Dit was een informatielek. Ook deze werd gevonden door Corentin BAYET. Deze kwetsbaarheid trof VMware Tools voor Windows.
Oplossing
VMware biedt geen tijdelijke oplossingen. De enige remedie is het installeren van de nieuwste softwareversies. Let op: VMware Tools voor Windows vereist een aparte update.Â
Meer info via https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/35877
