CVE-2026-59346
Publiée le 2026-10-07 · Dernière modification le 2026-10-07
Les utilisateurs de VMware Workstation et Fusion utilisant l'adaptateur réseau VMXNET3 sont affectés par une faille de dépassement d'entier (integer overflow). Un attaquant ayant déjà obtenu un contrôle administratif sur une machine virtuelle invitée peut exploiter cette vulnérabilité pour exécuter du code arbitraire sur la machine physique hôte. Cette « évasion de l'invité vers l'hôte » est relativement facile à déclencher une fois que l'attaquant a un accès local à la VM, et ne nécessite aucune interaction supplémentaire de l'utilisateur ni de privilèges particuliers sur l'hôte.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
VMware Workstation and Fusion contain an integer-overflow vulnerability. A malicious actor with local administrative privileges on a virtual machine with VMXNET3 virtual network adapter may exploit this issue to execute code on the host. Affected versions: - VMware Workstation: 25H2, 26H1 (fixed in 26H1u1) - VMware Fusion: 25H2, 26H1 (fixed in 26H1u1)