VMware ESXi/Workstation/Fusion: Out-of-Bounds Read ermöglicht Information Disclosure oder DoS

Beschreibung

Laut einem in reddit:r/sysadmin geteilten Auszug aus Broadcoms VMSA-2026-0006 besteht in VMware ESXi, Workstation und Fusion ein Out-of-Bounds-Read. Wer über Berechtigungen zum Bereitstellen virtueller Maschinen verfügt, kann dadurch Informationen offenlegen oder auf ESXi einen Denial of Service des Host-Prozesses auslösen; bei Workstation und Fusion beschränkt sich die Auswirkung laut Broadcom auf Information Disclosure. CVSS-Basiswert: bis zu 7.6 (Hoch). Empfohlene Massnahme: gemäss VMSA-2026-0006 aktualisieren (u. a. vCenter 8.0 Update 3k / ESXi 8.0 Update 3k bzw. die jeweiligen 9.x-Fixed-Versionen). (Manuell erfasst aus reddit:r/sysadmin.)

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage