CVE-2025-22224criticalbajo ataqueCWE-367

CVE-2025-22224: fallo crítico en VMware ESXi

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Workstation+ Monitorear VMware Cloud Foundation

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

58Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene alerta oficial del gobierno de Brasil.

ssvc Actcvss 9.3epss 1.6%
de la publicación al arma
Publicada en NVD4 mar
CISA KEV4 mar
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
Acción exigida por CISAplazo federal: 2025-03-25

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

VMware ESXi y Workstation tienen una falla de condición de carrera que permite a alguien con acceso administrativo a una máquina virtual escribir datos fuera de los límites de memoria permitidos, permitiendo potencialmente ejecutar código malicioso en el sistema anfitrión.

Detalle técnico

Una vulnerabilidad TOCTOU en VMware ESXi y Workstation permite escrituras fuera de los límites de memoria cuando existe una ventana entre la validación de privilegios y el acceso a memoria. Un atacante con privilegios administrativos locales dentro de una VM invitada puede explotar esta condición de carrera para ejecutar código arbitrario en el proceso VMX del anfitrión, comprometiendo el aislamiento de la VM.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

VMware ESXi, and Workstation contain a TOCTOU (Time-of-Check Time-of-Use) vulnerability that leads to an out-of-bounds write. A malicious actor with local administrative privileges on a virtual machine may exploit this issue to execute code as the virtual machine's VMX process running on the host.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
VMware · ESXiVMware · Telco Cloud InfrastructureVMware · Telco Cloud PlatformVMware · VMware Cloud FoundationVMware · Workstation
CVEs relacionadas — VMware ESXi

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-59310CRITICALvCenter directory-traversal vulnerabilityEPSS 61.7%KEVCVE-2026-22719HIGHVMware Aria Operations command injection vulnerabilityEPSS 18.3%KEVCVE-2026-41709LOWESX insufficient logging vulnerabilityEPSS 0.7%KEVCVE-2017-4933—CVE-2017-4933EPSS 3.6%CVE-2025-41239HIGHvSockets information-disclosure vulnerabilityEPSS 3.2%CVE-2017-4941—CVE-2017-4941EPSS 3.2%