Vulnérabilité critique d’évasion de VM corrigée dans VMware Workstation et Fusion

Broadcom a publié des mises à jour de sécurité urgentes afin de corriger une vulnérabilité critique de dépassement d’entier (CVE-2026-59346) dans VMware Workstation et Fusion. Cette faille, qui présente un score CVSS de 9,3, se trouve dans l'adaptateur réseau virtuel VMXNET3. Un acteur malveillant disposant de privilèges d’administration locale sur la machine virtuelle peut exploiter cette vulnérabilité pour exécuter du code arbitraire sur le système hôte sous-jacent. Il n’existe aucune solution de contournement temporaire. Broadcom exhorte donc les utilisateurs à effectuer immédiatement la mise à niveau vers la version 26H1u1.

Source : The Hacker News