CVE-2025-22224
VMware ESXi et Workstation contiennent une vulnérabilité TOCTOU (Time-of-Check Time-of-Use) qui conduit à une écriture hors limites. Un acteur malveillant disposant de privilèges administratifs locaux sur une machine virtuelle peut exploiter ce problème pour exécuter du code en tant que processus VMX de la machine virtuelle s'exécutant sur l'hôte.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 4 mars 2025
- Les agences fédérales américaines doivent la corriger avant le 25 mars 2025 (BOD 22-01)
- Attaquée le jour même de la divulgation
- Utilisée dans des campagnes de rançongiciel
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Source : CISA KEV · 25 févr. 2026 20 janv. 2026 7 janv. 2026 25 sept. 2025 28 août 2025 15 juil. 2025
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| vmware | esxi | 7.0 |
| vmware | cloud foundation | - |
| vmware | telco cloud infrastructure | 2.2 |
| vmware | telco cloud platform | 2.0 |
| vmware | workstation | < 17.6.3 |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.