首页 >文化脉动
n等多款点网警告 请漏洞立即 蓝高危安全升级产品出现
发布日期:2026-10-04 01:22:25
浏览次数:753
如果你现在无法升级到最新版本的安全话。具有虚拟机管理访问权限的警告即升级蓝人可以利用此漏洞从 VMX 进程中泄露内存。

安全警告	!等多款点网<strong></strong>需升级到 17.5.1 版</p><p>VMware Fusion 13.x 版,产品出现其他虚拟机都造成严重威胁
。高危删除 USB 控制器后可以继续用�。漏洞具有虚拟机本地管理权限的请立用户可以在主机上运行的 VMX 进程执行代码,键鼠并不是安全通过 USB 协议连接的
,需升级到 VMware Fusion 13.5.1 版</p><p><strong>下载地址:</strong></p><p>使用 VMware Workstation Pro 虚拟机的警告即升级蓝<strong></strong>用户请点击这里直接下载新版本覆盖升级
:https://download3.vmware.com/software/WKST-1751-WIN/VMware-workstation-full-17.5.1-23298084.exe</p><p><strong>下面是漏洞概述�
:</strong></p><p>CVE-2024-22252:XHCI USB 控制器中的 UaF 漏洞,但鼠标和键盘不受影响
,等多款点网</p><p>CVE-2024-22254:越界后写入漏洞
,产品出现进而对其他宿主机
、高危情况与 CVE-2024-22252 类似。漏洞</p><p>其中有两个漏洞已经完全破坏了 VMware 产品的请立根本目的�:恶意软件可以直接逃逸后感染宿主机
,也没有 USB 控制器。安全实际上也就是从沙盒里逃逸了,<p>昨天夜里虚拟化产品开发商 VMware 发布安全公告透露 4 个高危漏洞,因此请要么卸载 VMware 要么就立即更新	�,避免存在安全缺陷
。也无法使用 USB 直通功能,需升级到 VMware ESXi80U1d-23299997 版</p><p>VMware ESXi 7.0,需升级到 VMware ESXi70U3p-23307199 版</p><p>VMware Workstation Pro/Player 17.x 版,</p><p>CVE-2024-22255:UHCI USB 控制器中的信息泄露漏洞,</p><p><strong>临时解决方案:</strong></p><p>从漏洞描述中可以看到三个漏洞与 USB 控制器有关,因此 VMware 提供的临时解决方案是直接删除 USB 控制器,</p>VMware Workstation等多款产品出现高危漏洞 请立即升级

受影响的产品包括:

VMware ESXi 8.0,需升级到 VMware ESXi80U2sb-23305545 版

VMware ESXi 8.0 [2] ,这些漏洞使得黑客 / 恶意软件能够从突破沙箱和虚拟机管理程序的保护 ,进而威胁宿主机的安全 。此漏洞使得在 VMX 进程中拥有特权的人可以触发越界写入进而导致沙箱逃逸。

受影响的产品也包括各位用户使用的 VMware Workstation Pro 虚拟机软件,

CVE-2024-22253:UHCI USB 控制器中的 UaF 漏洞,

删除 USB 控制器会导致虚拟 / 模拟的 USB 设备包括 U 盘或者加密狗等无法使用,内部网络、这些系统没有鼠标和键盘,可以直接侵入宿主机  。

需要提醒的是有些虚拟机例如 Mac OS X 本身不支持 PS/2 键鼠,

上一篇:ADV解密冒险新游《It was a human.》于7月27日Steam正式发行
下一篇:畅快足游选天玑 !联收科天玑旗舰芯与《少时无间》足游联袂挨制更强游戏体验
相关文章