VMware закрыла две уязвимости побега из гостевой ВМ на хост

Broadcom выпустила бюллетень VMSA-2026-0007 о двух дефектах памяти в VMware Workstation и Fusion: переполнение в VMXNET3 (CVE-2026-59346, CVSS 9.3) и переполнение стека в HGFS (CVE-2026-59347, CVSS 8.1). Обе позволяют выполнить код на хосте из гостевой системы с правами администратора; исправление только в сборках 26H1u1, обходных настроек нет.

• CVE-2026-59346 в VMXNET3 оценена в 9.3 по CVSSv3
• CVE-2026-59347 в HGFS получила оценку 8.1
• Уязвимы Workstation и Fusion версий 25H2 и 26H1
• Исправление только в сборках 26H1u1, workaround отсутствует