CVE-2025-22224
Publiée le 2025-03-04 · Dernière modification le 2026-06-17 KEV — activement exploitée
VMware ESXi et Workstation sont affectés par une faille qui permet à un utilisateur disposant d'un accès administratif à une machine virtuelle invitée de s'en extraire pour exécuter du code sur le système hôte sous-jacent. Un attaquant peut y parvenir en exploitant un problème de synchronisation (timing) pour écrire des données en dehors des limites de mémoire autorisées. Cette attaque est relativement facile à réaliser et ne nécessite aucune interaction supplémentaire de l'utilisateur, bien qu'elle doive être lancée depuis une VM déjà sous le contrôle de l'attaquant.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
VMware ESXi and Workstation TOCTOU Race Condition Vulnerability — VMware ESXi and Workstation contain a time-of-check time-of-use (TOCTOU) race condition vulnerability that leads to an out-of-bounds write. Successful exploitation enables an attacker with local administrative privileges on a virtual machine to execute code as the virtual machine's VMX process running on the host. Ajoutée au catalogue KEV de la CISA le 2025-03-04. Date limite de correction (agences fédérales américaines) : 2025-03-25.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
VMware ESXi, and Workstation contain a TOCTOU (Time-of-Check Time-of-Use) vulnerability that leads to an out-of-bounds write. A malicious actor with local administrative privileges on a virtual machine may exploit this issue to execute code as the virtual machine's VMX process running on the host.