【訳】
VMwareのセキュリティ上の欠陥が実環境で悪用される—Broadcomが緊急パッチをリリース
【脆弱性内容】
| 公開日 |
登録日 |
CVE番号 |
NVD |
ベンダー |
CVSS v3 |
CWE |
脆弱性 |
KEV |
備考 |
|---|---|---|---|---|---|---|---|---|---|
| 2025/03/04 | 2025/01/02 | CVE-2025-22224 | NVD | VMware | 9.3(VMware) |
CWE-367 | Time-of-check Time-of-use (TOCTOU) 競合状態 | 2025/03/04 | |
| 2025/03/04 | 2025/01/02 | CVE-2025-22225 | NVD | VMware | 8.2(VMware) |
CWE-123 | 任意の場所に任意の値を書き込み可能な状態 | 2025/03/04 | |
| 2025/03/04 | 2025/01/02 | CVE-2025-22226 | NVD | VMware | 7.1(VMware) |
CWE-125 | 境界外読み取り | 2025/03/04 |
【要約】
Broadcomは、VMware ESXi、Workstation、Fusion製品に存在する3つのセキュリティ脆弱性に対する緊急パッチをリリースしました。これらの脆弱性は、コード実行や情報漏洩を引き起こす可能性があります。影響を受けるバージョンには、VMware ESXi 7.0、8.0、Workstation 17.x、Fusion 13.xが含まれ、修正済みのバージョンが提供されています。脆弱性は実際に悪用されており、ユーザーは最新のパッチを適用することが推奨されています。
【ニュース】
◆VMware Security Flaws Exploited in the Wild—Broadcom Releases Urgent Patches (The hacker News, 2025/03/04)
[VMwareのセキュリティ上の欠陥が実環境で悪用される—Broadcomが緊急パッチをリリース]
https://thehackernews.com/2025/03/vmware-security-flaws-exploited-in.html
