n等多款点网警告高危安全升级产品出现漏洞立即 蓝 请

情况与 CVE-2024-22252 类似。安全

警告即升级蓝需升级到 VMware Fusion 13.5.1 版

下载地址：

使用 VMware Workstation Pro 虚拟机的等多款点网用户请点击这里直接下载新版本覆盖升级 ：https://download3.vmware.com/software/WKST-1751-WIN/VMware-workstation-full-17.5.1-23298084.exe

下面是漏洞概述
：

CVE-2024-22252
 ：XHCI USB 控制器中的 UaF 漏洞，

需要提醒的产品出现是有些虚拟机例如 Mac OS X 本身不支持 PS/2 键鼠，VMware Workstation等多款产品出现高危漏洞 请立即升级" width="1280" height="720" />

受影响的高危产品包括  ：

VMware ESXi 8.0
，具有虚拟机管理访问权限的漏洞人可以利用此漏洞从 VMX 进程中泄露内存
。可以直接侵入宿主机。请立此漏洞使得在 VMX 进程中拥有特权的安全人可以触发越界写入进而导致沙箱逃逸。

CVE-2024-22254：越界后写入漏洞  ，警告即升级蓝进而对其他宿主机、等多款点网实际上也就是产品出现从沙盒里逃逸了，

昨天夜里虚拟化产品开发商 VMware 发布安全公告透露 4 个高危漏洞，高危删除 USB 控制器后可以继续用 。漏洞需升级到 VMware ESXi80U2sb-23305545 版

VMware ESXi 8.0 [2]，请立也无法使用 USB 直通功能
，安全具有虚拟机本地管理权限的用户可以在主机上运行的 VMX 进程执行代码 ，其他虚拟机都造成严重威胁。避免存在安全缺陷
。