Leverancier van virtualisatiesoftware Broadcom waarschuwt vandaag voor een kritieke kwetsbaarheid in VMware Workstation en VMware Fusion waardoor een aanvaller vanuit een virtual machine code op de onderliggende host kan uitvoeren. Er zijn updates uitgebracht om het probleem (CVE-2026-59346) te verhelpen. VMware Workstation en Fusion zijn desktop hypervisors waarmee gebruikers meerdere virtual machines op hun systeem kunnen draaien.
De vm-oplossingen bevatten een 'integer-overflow' kwetsbaarheid in de VMXNET3 virtuele netwerkadapter. Een aanvaller die adminrechten heeft in een virtual machine met VMXNET3 virtuele netwerkadapter kan via het lek code op de onderliggende host uitvoeren. De CVSS-impactscore is op een schaal van 1 tot en met 10 beoordeeld met een 9.3. Broadcom meldt dat de kwetsbaarheid door twee onderzoekers onafhankelijk van elkaar was gerapporteerd. Gebruikers worden opgeroepen om de updates te installeren.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Enterprise Architect
Ministerie van Binnenlandse Zaken en Koninkrijksrelaties
De snelle technologische ontwikkelingen vragen om een toekomstbestendig Data & IV-landschap voor de MIVD en AIVD. Als Enterprise Architect bij het CIO-office ben jij de regisseur van deze cruciale transitie. Vanuit Zoetermeer ontwerp je de totaal-architectuur die de inlichtingen- en veilig-heidsdiensten van morgen veilig en effectief maakt.
