CVE-2025-22225
CVE-2025-22225
En resumen
VMware ESXi contiene una vulnerabilidad que permite a alguien con acceso dentro de un proceso de máquina virtual escribir datos directamente en la memoria del sistema operativo, pudiendo escapar del aislamiento de la VM y afectar todo el servidor.
Detalle técnico
Un actor malicioso autenticado con privilegios de proceso VMX puede desencadenar una vulnerabilidad de escritura arbitraria en el kernel para escapar del sandbox de la máquina virtual. Requiere comprometimiento previo o privilegios elevados en el ambiente invitado e implica posible ejecución de código a nivel de hipervisor.
Resumen generado y traducido por IA a partir de la descripción oficial.
VMware ESXi contains an arbitrary write vulnerability. A malicious actor with privileges within the VMX process may trigger an arbitrary kernel write leading to an escape of the sandbox.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Productos afectados
n/a · VMware Cloud Foundationn/a · VMware ESXin/a · VMware Telco Cloud Infrastructuren/a · VMware Telco Cloud Platform¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →