【安全资讯】VMware多产品存在高危在野利用漏洞

近日，安恒信息CERT监测到VMware多产品存在高危在野利用漏洞，VMware ESXi和Workstation包含TOCTOU（检查时间使用时间）漏洞，该漏洞可能越界写入，具有虚拟机本地管理权限的攻击者能够利用该漏洞在主机上运行虚拟机的VMX进程时执行代码（CVE-2025-22224）。VMware ESXi存在任意写入漏洞，在VMX进程内具有权限的攻击者可能会触发任意内核写入，从而导致沙箱逃逸（CVE-2025-22225）。VMware ESXi、Workstation和Fusion存在因HGFS中的越界读取而导致的信息泄露漏洞，具有虚拟机管理权限的攻击者可能利用该漏洞从vmx进程中泄漏内存（CVE-2025-22226）。上述漏洞目前皆已监测到在野利用。

1、VMCI存在堆溢出漏洞（CVE-2025-22224）

影响版本：

VMware ESXi 7.0、8.0

VMware Workstation 17.x

VMware Cloud Foundation 4.5.x、5.x

VMware Telco Cloud Platform 2.x、3.x、4.x、5.x

VMware Telco Cloud Infrastructure 2.x、3.x

2、VMware ESXi存在任意写入漏洞（CVE-2025-22225）

VMware ESXi 7.0、8.0

VMware Cloud Foundation 4.5.x、5.x

VMware Telco Cloud Platform 2.x、3.x、4.x、5.x

VMware Telco Cloud Infrastructure 2.x、3.x

3、HGFS存在信息泄露漏洞（CVE-2025-22226）

VMware ESXi 7.0、8.0

VMware Workstation 17.x

VMware Fusion 13.x

VMware Cloud Foundation 4.5.x、5.x

VMware Telco Cloud Platform 2.x、3.x、4.x、5.x

VMware Telco Cloud Infrastructure 2.x、3.x

官方修复方案:

官方修复方案：

官方已发布修复方案，受影响的用户建议更新至对应安全版本。

参考链接：

https://www.oracle.com/security-alerts/cpujan2025.html