您在這裡
【漏洞預警】VMware ESXi、Workstation、Fusion 和 Tools 存在3個重大資安漏洞
2025.07.17 發佈
[內容說明:]
轉發 台灣電腦網路危機處理暨協調中心 TWCERTCC-200-202507-00000011
1.【CVE-2025-41236，CVSS：9.3】 VMware ESXi、Workstation 和 Fusion 的
VMXNET3 虛擬網路介面卡存在整數溢位漏洞。
2.【CVE-2025-41237，CVSS：9.3】 VMware ESXi、 Workstation 和 Fusion 的 VMCI
存在整數下溢漏洞，可能導致越界寫入。
3.【CVE-2025-41238，CVSS：9.3】 VMware ESXi、Workstation 和 Fusion 的 PVSCSI
控制器存在堆疊溢位漏洞，可能導致越界寫入。
[影響平台:]
● VMware Cloud Foundation
● VMware vSphere Foundation
● VMware ESXi
● VMware Workstation Pro
● VMware Fusion
● VMware Tools
● VMware Telco Cloud Platform
● VMware Telco Cloud Infrastructure
[建議措施:]
根據官方網站釋出的解決方式進行修補：
[參考資料:]