CVE-2026-59346
VMware Workstation और Fusion VMXNET3 पूर्णांक-अतिप्रवाह भेद्यता
- प्रकाशित
- 7 अक्टू॰ 2026
- अद्यतन
- 7 अक्टू॰ 2026
- सीएनए असाइन करना
- vmware
- साक्ष्य देखे गए
- 16 सित॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 16.3%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
VMware Workstation और Fusion में एक integer-overflow vulnerability है। VMXNET3 virtual network adapter वाली virtual machine पर local administrative privileges रखने वाला एक दुर्भावनापूर्ण अभिनेता इस समस्या का उपयोग host पर code execute करने के लिए कर सकता है। प्रभावित संस्करण: - VMware Workstation: 25H2, 26H1 (26H1u1 में ठीक किया गया) - VMware Fusion: 25H2, 26H1 (26H1u1 में ठीक किया गया)
स्रोत
CVE-2026-59346 के लिए PoC - VMware के VMXNET3 TSO सेगमेंटेशन पथ में 32-बिट पूर्णांक ओवरफ़्लो, गेस्ट-से-होस्ट क्रैश।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।