Kritische VM-Escape-Schwachstelle in VMware Workstation und Fusion behoben

Broadcom hat dringende Sicherheitsupdates veröffentlicht, um eine kritische Integer-Overflow-Schwachstelle (CVE-2026-59346) in VMware Workstation und Fusion zu beheben. Diese Sicherheitslücke mit einem CVSS-Wert von 9.3 befindet sich im virtuellen Netzwerkadapter VMXNET3. Ein Angreifer mit lokalen Administratorrechten auf der virtuellen Maschine kann diese Schwachstelle ausnutzen, um beliebigen Code auf dem zugrunde liegenden Hostsystem auszuführen. Es gibt keine vorübergehenden Workarounds, daher fordert Broadcom die Benutzer dringend auf, unverzüglich auf Version 26H1u1 zu aktualisieren.

Quelle: The Hacker News