「VMware Fusion」に脆弱性 - アップデートが公開

Broadcomは、「VMware Fusion」においてコードの実行が可能となる脆弱性について明らかにした。脆弱性を修正したアップデートが提供されている。

現地時間9月3日にセキュリティアップデートを公開し、脆弱性「CVE-2024-38811」について明らかにしたもの。

安全ではない環境変数を使用しているため、一般ユーザー権限を持つ場合に脆弱性を悪用し、同製品の権限でコードを実行することが可能になるという。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.8」、重要度は4段階中、上から2番目にあたる「重要（Important）」とレーティングされている。

同社は脆弱性を修正した「同13.6」をリリースしており、利用者に注意を呼びかけている。

（Security NEXT - 2024/09/03 ） ツイート

PR

関連記事

アルバイト応募者情報が流出、従業員SNS投稿で - 餃子専門店
住民税納付を装う架空請求メール - PayPay送金へ誘導
画像診断委託先でクラウド設定ミス、患者情報が閲覧可能に - マツダ病院
3R宣言事業者向けのメールで誤送信 - 岡山県
「Apache MINA」の深刻な脆弱性 - 複数ブランチで修正未反映
「BerriAI LiteLLM」にSQLi脆弱性 - 認証情報漏洩のおそれ、悪用も
「Android」に近接ネットワーク経由のRCE脆弱性 - PoC公開も
「Linuxカーネル」の暗号通信処理にLoP脆弱性「Dirty Frag」
先週注目された記事（2026年5月3日〜2026年5月9日）
「MS 365」に不正ログイン、個人情報流出の可能性 - 日経米子会社