Múltiples vulnerabilidades en productos de VMware

INCIBE-CERT avisos · 6 oct, 10:36

VMware ha publicado avisos sobre múltiples vulnerabilidades en Workstation y Fusion (versiones 25H2 y 26H1), incluida una de severidad crítica en el adaptador VMXNET3 que permite a un atacante con privilegios de administrador en una máquina virtual ejecutar código en el sistema anfitrión. Se requiere actualizar a la versión 26H1u1; Broadcom confirma que no hay soluciones alternativas.