VMware补丁下载VMSA-2025-0004 CVE-2025-22224 CVE-2025-22225 CVE-2025-22226

2025年3月5日 VMware-ESXi等多组件存在缓冲区溢出等安全漏洞，漏洞编号：CVE-2025-22224，漏洞威胁等级：严重。
VMware的VMCI中存在一个严重的堆溢出漏洞，可以允许拥有虚拟机管理权限的本地攻击者以虚拟机的 VMX 进程身份在主机上执行代码。另外，VMware同时公布了另两个高危漏洞CVE-2025-22225和CVE-2025-22226，允许攻击者触发任意内核写入，导致沙箱逃逸和内存泄漏。注意：以上三个漏洞均已发现在野利用。

1、VMware ESXi补丁
请工程师及时升级补丁，避免安全隐患，下载地址如下
发布日期：2025年03月04日
https://pan.baidu.com/s/1iTN4AfdkcrsbhAwS-NJHcQ 提取码: 8888 

VMware补丁清单：

VMware补丁清单

版本	补丁文件	校验码	发布日期
VMware ESXi 8.0U3	VMware-ESXi-8.0U3d-24585383-depot.zip	发布说明 校验码	2025年03月04日
VMware ESXi 8.0U2	VMware-ESXi-8.0U2d-24585300-depot.zip	发布说明 校验码	2025年03月04日
VMware ESXi 7.0U3	VMware-ESXi-7.0U3s-24585291-depot.zip	发布说明 校验码	2025年03月04日
VMware ESXi 6.7U3	ESXi670-202503001.zip	发布说明 校验码	2025年03月04日

备注：含补丁安装命令。

2、VMware Tools 12.5.1
VMware Tools 12.5.1 已经上传，解决了认证绕过漏洞（CVE-2025-22230）,请各位工程师及时安装补丁
软件名称：VMware Tools 12.5.1
发布日期：2025-03-25
厂商说明：https://techdocs.broadcom.com/cn/zh-cn/vmware-cis/vsphere/tools/12-5-0/release-notes/vmware-tools-1251-release-notes.html
安全告警：http://wlaq.dlut.edu.cn/info/1095/6714.htm
下载地址：https://pan.baidu.com/s/1iTN4AfdkcrsbhAwS-NJHcQ 提取码:8888

3、VMware Workstation 17.6.3
VMware Workstation 17.6.3解决了安全漏洞，低于此版本的请尽早升级。此版本无需付费，也不再需要注册码，免费给开发人员使用。
发布日期：2025年03月04日
下载地址1
https://softwareupdate.vmware.com/cds/vmw-desktop/ws/17.6.3/24583834/windows/packages/
下载地址2
https://pan.baidu.com/s/1P1efgOrALs3GOkr4GyCN6Q 提取码:tlg6

4、VMware Fusion Pro 13.6.3
VMware Fusion Pro 13.6.3解决了安全漏洞，低于此版本的请尽早升级。
免费使用，无需注册用户
发布日期：2025年03月04日
直接下载地址
https://softwareupdate.vmware.com/cds/vmw-desktop/fusion/13.6.3/24585314/universal/core/
需要注册用户下载地址
https://knowledge.broadcom.com/external/article?articleNumber=368667