2025年3月5日 VMware-ESXi等多组件存在缓冲区溢出等安全漏洞,漏洞编号:CVE-2025-22224,漏洞威胁等级:严重。
VMware的VMCI中存在一个严重的堆溢出漏洞,可以允许拥有虚拟机管理权限的本地攻击者以虚拟机的 VMX 进程身份在主机上执行代码。另外,VMware同时公布了另两个高危漏洞CVE-2025-22225和CVE-2025-22226,允许攻击者触发任意内核写入,导致沙箱逃逸和内存泄漏。注意:以上三个漏洞均已发现在野利用。
1、VMware ESXi补丁
请工程师及时升级补丁,避免安全隐患,下载地址如下
发布日期:2025年03月04日
https://pan.baidu.com/s/1iTN4AfdkcrsbhAwS-NJHcQ 提取码: 8888
VMware补丁清单:
| 版本 | 补丁文件 | 校验码 | 发布日期 |
|---|

最低0.47元/天 解锁文章
279





