VMware製品に重大な脆弱性、管理者権限で任意コード実行可能
secure-clip_編集担当
ライター
この記事のポイント
- VMware製品に重大度「CVSS 9.3」の脆弱性発見。整数オーバーフロー攻撃により任意コード実行が可能です。
- 管理者権限を持つ攻撃者が悪用するとホストコンピュータを完全に支配される可能性があります。
- Broadcomが修正版をリリース済み。対象製品を使用している場合は速やかにアップデート実施が必須です。
Broadcomは仮想マシン管理ソフト「VMware Workstation」と「VMware Fusion」の脆弱性に対する修正版をリリースしました。特にCVE-2026-59346は最高レベルの危険度（CVSS 9.3）で、整数オーバーフロー攻撃により任意コード実行を許します。管理者権限を持つ攻撃者がこれを悪用すると、ホストコンピュータ上で任意のコードを実行される恐れがあります。企業がこれらの製品を使用している場合、組織全体のセキュリティリスクが高まるため、直ちにアップデート対応が必要です。
よくある質問
- 弊社でもこの脆弱性の影響を受ける可能性はありますか？
- VMware WorkstationまたはFusionを導入していれば対象です。特に仮想環境で重要なシステムを運用している場合、優先度を上げてアップデートしてください。
- どのような被害が想定されますか？
- 管理者権限を持つ攻撃者がホストコンピュータを支配し、データ盗取やランサムウェア感染などの深刻なインシデントが発生する可能性があります。
- 今すぐ対応すべきことは何ですか？
- IT部門にVMware製品の導入状況を確認させ、修正版へのアップデート計画を立てることが重要です。可能な限り早期の適用をお勧めします。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
