🇰🇷 한글 설명
VMware Workstation 및 Fusion에서 정수 오버플로 취약점이 발견되었습니다. 가상 머신 내에서 로컬 관리자 권한을 가진 공격자가 VMXNET3 가상 네트워크 어댑터를 악용하여 호스트 시스템에서 코드를 실행할 수 있습니다.
💡 쉬운 설명
가상 컴퓨터를 사용하는 사람이 특수한 방법을 써서 실제 컴퓨터(호스트)를 마음대로 조종할 수 있는 위험한 결함입니다. 가상 네트워크 설정이 취약점을 이용하는 통로가 될 수 있습니다.
🇺🇸 원문 (English)
VMware Workstation and Fusion contain an integer-overflow vulnerability. A malicious actor with local administrative privileges on a virtual machine with VMXNET3 virtual network adapter may exploit this issue to execute code on the host.
Affected versions:
- VMware Workstation: 25H2, 26H1 (fixed in 26H1u1)
- VMware Fusion: 25H2, 26H1 (fixed in 26H1u1)
📍 영향받는 시스템
VMware Workstation 25H2, 26H1 / VMware Fusion 25H2, 26H1
⚔️ 공격 벡터
가상 머신 내 로컬 관리자 권한을 이용한 VMXNET3 어댑터 대상 정수 오버플로 공격
🛡️ 대응 방법
VMware Workstation 및 Fusion을 최신 패치 버전인 26H1u1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과의 버전이 26H1u1 미만인 경우 취약한 상태입니다.
vmware-installer -l | grep -E 'Workstation|Fusion'