Kritieke VMware-kwetsbaarheid laat vm-aanvaller code op host uitvoeren

In dit artikel:

Broadcom waarschuwt voor een kritieke kwetsbaarheid in VMware Workstation en VMware Fusion, desktopprogramma’s waarmee gebruikers virtuele machines draaien. Door een integer-overflow in de virtuele VMXNET3-netwerkadapter kan een aanvaller met beheerdersrechten binnen een virtual machine code uitvoeren op de onderliggende hostcomputer. Het lek, CVE-2026-59346, heeft een CVSS-score van 9,3 op 10. Twee onderzoekers meldden het probleem onafhankelijk van elkaar. Broadcom heeft beveiligingsupdates uitgebracht en adviseert gebruikers die zo snel mogelijk te installeren.