🇰🇷 한글 설명
VMware ESX, Workstation 및 Fusion에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. VM 배포 권한을 가진 공격자가 이를 악용할 경우 정보 유출이나 호스트 프로세스의 서비스 거부(DoS) 상태를 유발할 수 있습니다. Workstation 및 Fusion의 경우 영향은 정보 유출로 제한됩니다.
💡 쉬운 설명
해커가 가상 머신을 만들 수 있는 권한을 이용해 컴퓨터의 허용되지 않은 메모리 영역을 읽어낼 수 있는 문제입니다. 이로 인해 중요한 정보가 새 나가거나 프로그램이 갑자기 멈출 수 있습니다.
🇺🇸 원문 (English)
VMware ESX, Workstation, and Fusion contain an out-of-bounds read vulnerability. A malicious actor with VM deployment privileges could trigger an out-of-bounds read, potentially leading to information disclosure or more likely a Denial-of-Service (DoS) condition of the host process. On Workstation and Fusion, the impact of this vulnerability is restricted to information disclosure.
📍 영향받는 시스템
VMware ESX, VMware Workstation, VMware Fusion
⚔️ 공격 벡터
VM 배포 권한을 가진 공격자가 악의적인 설정을 통해 경계 외 메모리 읽기 유도
🛡️ 대응 방법
VMware에서 제공하는 최신 보안 패치를 적용하여 소프트웨어를 업데이트하십시오.
🔧 검증 코드
출력된 제품 목록과 현재 설치된 버전을 확인하여 보안 패치가 적용된 최신 버전인지 대조하십시오.
vmware-installer -l | grep -E 'Workstation|Fusion|ESX'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
VMware 제품 보안 업데이트 권고
P4
📅 2026-08-06 · sec_notice
Broadcom의 VMware 제품군에서 Out-of-bounds Read/Write, 인증 알고리즘 오류, Path Traversal 등 다수의 보안 취약점이 발견되었습니다. VMware ESXi, vCenter, Workstation, Fusion 등을 사용하는 사용자는 공격에 노출될 수 있으므로 즉시 최신 버전으로 업데이트해야 합니다.