內容說明

CVE-2025-41236、CVE-2025-41237及CVE-2025-41238：
VMware ESXi,、Workstation及Fusion存在沙箱逃逸漏洞(Sandbox Escape)，允許取得虛擬機一般權限之攻擊者於主機端執行任意程式碼。

CVE-2025-41239：
VMware ESXi,、Workstation、Fusion及VMware Tools資訊洩露漏洞(Information Disclosure)，允許已取得虛擬機管理權限之攻擊者讀取特定執行程序記憶體資訊。

 

影響平台

VMware Cloud Foundation
VMware ESXi
VMware Fusion 
VMware Tools
VMware Telco Cloud Platform
VMware Telco Cloud Infrastructure
VMware vSphere Foundation
VMware Workstation Pro

 

處置建議

 
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/35877

  

CVE編號

CVE-2025-41236
CVE-2025-41237
CVE-2025-41238
CVE-2025-41239

 

參考資料

1. https://nvd.nist.gov/vuln/detail/CVE-2025-41236
2. https://nvd.nist.gov/vuln/detail/CVE-2025-41237
3. https://nvd.nist.gov/vuln/detail/CVE-2025-41238
4. https://nvd.nist.gov/vuln/detail/CVE-2025-41239
5. https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/35877

新聞來源：https://www.nics.nat.gov.tw/core_business/information_security_information_sharing/Vulnerability_Alerts/e2fe5973-d8ae-47c5-bcb8-ab845fc69307/
發布日期：21/07/2025