「VMware Workstation/Fusion」に脆弱性 - 「VMware ESXi」にも影響

「VMware Workstation」「VMware Fusion」の一部バージョンに深刻な脆弱性が明らかとなった。「VMware ESXi」についても影響があり、各製品向けにセキュリティアップデートが提供されている。

「USB 2.0コントローラー（EHCI）」に域外メモリへ書き込む脆弱性「CVE-2022-31705」が明らかとなったもの。仮想マシンのVMXプロセスとしてコードを実行されるおそれがある。外部より非公開で同社に対して報告があったという。

プラットフォームによって脆弱性の評価が異なり、「VMware Workstation」「VMware Fusion」では、ホストにおいてコードを実行されるおそれがあるとして、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.3」、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

一方、「VMware ESXi」および同製品を含む「VMware Cloud Foundation」については、サンドボックス内における実行となるため、CVSS基本値は「5.9」、重要度は2段階低い「中（Moderate）」と評価された。

同社では、各製品向けにアップデートを用意しており、アップデートを呼びかけている。なお、11月にリリースされた「VMware Workstation 17」「VMware Fusion 13」については影響を受けないとしている。

（Security NEXT - 2022/12/14 ） ツイート

PR

関連記事

中学校で生徒の個人情報含む学習記録ファイルを紛失 - 伊万里市
「ネットマイル」で会員情報流出の可能性 - 影響など調査
JNSAのセキュ理解度チェックサービスで侵害 - 影響など調査
不正アクセスで個人情報流出、通話音声にクレカ情報も - ロート製薬
特定環境の「OpenSSH」に認証回避のおそれ - 「Alpine Linux」など影響
データ連携基盤「Airbyte」に脆弱性 - 悪用も確認
ID管理基盤「OpenAM」に複数の「クリティカル」脆弱性
先週注目された記事（2026年11月1日〜2026年11月7日）
「SonicOS」のSSL VPNに認証回避の脆弱性 - 悪用報告も
手術画像を保存した記録媒体を紛失 - さいたま市民医療センター