「VMware Workstation」「Fusion」に「クリティカル」脆弱性

「VMware Workstation」「VMware Fusion」に複数の脆弱性が判明した。Broadcomはアドバイザリの重要度を「クリティカル」とし、利用者に注意を呼びかけている。

現地時間2026年9月3日にセキュリティアドバイザリを公開し、脆弱性「CVE-2026-59346」「CVE-2026-59347」を明らかにしたもの。いずれも非公開で報告を受けたとしており、仮想マシン上でローカル管理者権限を持つ場合に悪用できるという。

「CVE-2026-59346」は、仮想ネットワークアダプタ「VMXNET3」に関連する整数オーバーフローの脆弱性。悪用するとホスト上でコードを実行できるという。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.3」で、重要度を4段階中もっとも高い「クリティカル（Critical）」としている。

一方「CVE-2026-59347」は、「HGFS」に判明したスタックベースのバッファオーバーフローの脆弱性。悪用した場合、ホスト上で「VMX」プロセスとしてコードを実行できるという。CVSS基本値は「8.1」とし、重要度を1段階低い「重要（Important）」とした。

同社はこれら脆弱性を「VMware Workstation 26H1u1」「VMware Fusion 26H1u1」にて修正。利用者にアップデートを呼びかけている。

（Security NEXT - 2026/09/04 ）ツイート