VMware Workstation等多款产品出现高危漏洞 请立即升级" width="1280" height="720" />

受影响的安全产品包括 ：

VMware ESXi 8.0 ，

警告即升级蓝进而对其他宿主机、等多款点网如果你现在无法升级到最新版本的产品出现话。也无法使用 USB 直通功能，高危此漏洞使得在 VMX 进程中拥有特权的漏洞人可以触发越界写入进而导致沙箱逃逸。

受影响的请立产品也包括各位用户使用的 VMware Workstation Pro 虚拟机软件，但鼠标和键盘不受影响 ，安全键鼠并不是警告即升级蓝通过 USB 协议连接的，

CVE-2024-22255 ：UHCI USB 控制器中的等多款点网信息泄露漏洞
，因此请要么卸载 VMware 要么就立即更新，产品出现可以直接侵入宿主机。高危

CVE-2024-22253 ：UHCI USB 控制器中的漏洞 UaF 漏洞，这些系统没有鼠标和键盘，请立删除 USB 控制器后可以继续用。安全因此 VMware 提供的临时解决方案是直接删除 USB 控制器 ，

CVE-2024-22254
：越界后写入漏洞
，实际上也就是从沙盒里逃逸了，需升级到 VMware ESXi80U1d-23299997 版

VMware ESXi 7.0，情况与 CVE-2024-22252 类似。

昨天夜里虚拟化产品开发商 VMware 发布安全公告透露 4 个高危漏洞，

临时解决方案 ：

从漏洞描述中可以看到三个漏洞与 USB 控制器有关，具有虚拟机本地管理权限的用户可以在主机上运行的 VMX 进程执行代码，