CVE-2025-22225

HIGH8.2Publicada el 4 de marzo de 2025

VMware ESXi contains an arbitrary write vulnerability. A malicious actor with privileges within the VMX process may trigger an arbitrary kernel write leading to an escape of the sandbox.

Explotada activamente

En el catálogo CISA de vulnerabilidades explotadas desde el 4 mar 2025
Las agencias federales de EE. UU. deben corregirla antes del 25 mar 2025 (BOD 22-01)
Atacada el mismo día de la divulgación
Utilizada en campañas de ransomware

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Fuente: CISA KEV · 11 jun 2026 8 abr 2026 25 feb 2026 20 ene 2026 7 ene 2026 25 sept 2025

Puntuación CVSS8.2 / 10CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-787, CWE-123

Fabricantesvmware