CVE-2025-22224

VMware ESXi và Workstation chứa một lỗ hổng TOCTOU (Time-of-Check Time-of-Use) dẫn đến việc ghi ra khỏi ranh giới. Một đối tác xấu có quyền quản trị địa phương trên một máy ảo có thể khai thác vấn đề này để thực thi mã như quá trình VMX của máy ảo chạy trên máy chủ.

Bạn tra cứu quá nhanh — thử lại sau 12 giây.

CVSS (NVD)

9.3 · CRITICAL

Loại lỗi (CWE)

CWE-367

EPSS (FIRST)

1.56% khả năng bị khai thác trong 30 ngày

CISA KEV

VMware ESXi and Workstation — Lỗ hổng Điều kiện Tranh chấp Thời gian Kiểm tra Thời gian Sử dụng VMware ESXi và Workstation. Đưa vào 2025-03-04, hạn khắc phục 2025-03-25. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, tuân theo hướng dẫn BOD 22-01 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không có sẵn.