ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

1 ข่าว

Broadcom ปิดช่องโหว่ร้ายแรงใน VMware Workstation และ Fusion — ผู้ดูแลระบบในเครื่องเสมือนรันโค้ดทะลุออกมาที่โฮสต์ได้

Broadcom patches critical VMware Workstation and Fusion flaws that let VM admins run code on the host
บริษัท Broadcom ออกแพตช์ปิดช่องโหว่ 2 รายการใน VMware Workstation และ Fusion นำโดย CVE-2026-59346 คะแนน 9.3 ซึ่งเป็น integer overflow ในการ์ดเครือข่ายเสมือน VMXNET3 อีกรายการคือ CVE-2026-59347 คะแนน 8.1 บัฟเฟอร์ล้นในฟีเจอร์แชร์ไฟล์ HGFS ทั้งคู่ต้องยึดสิทธิ์ผู้ดูแลระบบในเครื่องเสมือนได้ก่อนจึงจะรันโค้ดออกมาที่โฮสต์ได้ Broadcom ระบุว่าไม่มีวิธีแก้ชั่วคราว ต้องอัปเดตเป็นรุ่น 26H1u1 เท่านั้น