CVE-2025-22225
VMware ESXi contiene una vulnerabilidad de escritura arbitraria. Un actor malicioso con privilegios dentro del proceso VMX puede provocar una escritura arbitraria en el kernel que permite escapar del sandbox.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 4 mar 2025
- Las agencias federales de EE. UU. deben corregirla antes del 25 mar 2025 (BOD 22-01)
- Atacada el mismo día de la divulgación
- Utilizada en campañas de ransomware
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Fuente: CISA KEV · 11 jun 2026 8 abr 2026 25 feb 2026 20 ene 2026 7 ene 2026 25 sept 2025
Puntuación CVSS8.2 / 10
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:HTipo de debilidad (CWE)CWE-787, CWE-123
Fabricantesvmware
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| vmware | esxi | 7.0 |
| vmware | cloud foundation | - |
| vmware | telco cloud infrastructure | 2.2 |
| vmware | telco cloud platform | 2.0 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.