🇰🇷 한글 설명
VMware Fusion의 SETUID 바이너리 실행 과정에서 TOCTOU(Time-of-check Time-of-use) 취약점이 발견되었습니다. 로컬 권한을 가진 공격자가 이 취약점을 악용하여 시스템의 루트(root) 권한을 획득할 수 있습니다.
💡 쉬운 설명
프로그램이 파일을 확인하는 시점과 실제로 사용하는 시점 사이의 짧은 틈을 이용한 공격입니다. 이를 통해 일반 사용자가 컴퓨터의 최고 관리자 권한을 몰래 뺏을 수 있습니다.
🇺🇸 원문 (English)
VMware Fusion contains a TOCTOU (Time-of-check Time-of-use) vulnerability that occurs during an operation performed by a SETUID binary. A malicious actor with local non-administrative user privileges may exploit this vulnerability to escalate privileges to root on the system where Fusion is installed.
📍 영향받는 시스템
VMware Fusion (SETUID 바이너리가 포함된 버전)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 시스템 내의 취약한 SETUID 바이너리를 대상으로 공격 수행
🛡️ 대응 방법
VMware에서 제공하는 최신 보안 패치를 적용하여 해당 바이너리를 업데이트하십시오.
🔧 검증 코드
VMware Fusion 설치 경로 내 실행 파일 중 SETUID(rws) 권한이 설정된 파일이 있는지 확인합니다.
sw_vers && ls -l /Applications/VMware\ Fusion.app/Contents/MacOS/* | grep 'rws'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
VMware 제품 보안 업데이트 권고
P3
📅 2026-05-22 · sec_notice
Broadcom社의 VMware Fusion 제품에서 TOCTOU Race Condition 취약점이 발견되었습니다. 해당 제품의 25H2 이하 버전을 사용하는 사용자는 보안 위협 방지를 위해 26H1 이상 버전으로 업데이트해야 합니다.