Компания Broadcom выпустила обновления безопасности для двух уязвимостей, затрагивающих VMware Workstation и Fusion, включая одну критическую ошибку, которая может привести к выполнению произвольного кода при определенных условиях. Уязвимость, зарегистрированная под номером CVE-2026-59346 (оценка CVSS: 9.3), представляет собой уязвимость переполнения целочисленного типа, которую может эксплуатировать локальный злоумышленник с повышенными привилегиями для выполнения произвольного кода на хост-системе.

Данная уязвимость позволяет злоумышленнику, получившему доступ к виртуальной машине с правами администратора, инициировать выполнение произвольных команд на хосте, что может привести к серьезным последствиям, включая утечку данных и полный контроль над системой.

Специалисты по безопасности рекомендуют пользователям VMware Workstation и Fusion немедленно установить последние обновления, чтобы устранить данную уязвимость. Атаки, использующие эту уязвимость, могут быть особенно опасными в средах, где виртуальные машины используются для обработки конфиденциальной информации.

Broadcom также отмечает, что уязвимость затрагивает не только рабочие станции, но и серверные версии программного обеспечения, что увеличивает объем потенциальных атак. Важно отметить, что злоумышленникам потребуется доступ к системе с повышенными правами, что может ограничить круг возможных атакующих, но не исключает угрозу.

Киберэксперты советуют организациям пересмотреть свои политики безопасности и проводить регулярные аудиты систем, чтобы минимизировать риски, связанные с уязвимостями в программном обеспечении виртуализации. Обновления безопасности, выпущенные Broadcom, содержат исправления, которые должны предотвратить возможность эксплуатации этой уязвимости.

Источник новости:
The Hacker News

Читать полностью