- Aktif istismar
- Yama var
- CWE-123
CVE-2025-22225
VMware ESXi'de VMX sürecinde keyfi çekirdek yazma açığı
VMware Cloud FoundationVMware ESXiVMware Telco Cloud Infrastructure
- Yayımlandı
- Güncellendi
- 4 Ağu 2026
- Açık yaşı
- 603 gün
- Kaydı açan
- vmware
ÖzetTürkçe
VMware ESXi, keyfi yazma açığı içermektedir. VMX süreci içinde ayrıcalıklara sahip kötü niyetli bir aktör, keyfi çekirdek yazma işlemini tetikleyerek sanal alandan (sandbox) kaçışa neden olabilir.
Kaynaktaki açıklama (İngilizce)
VMware ESXi contains an arbitrary write vulnerability. A malicious actor with privileges within the VMX process may trigger an arbitrary kernel write leading to an escape of the sandbox.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler4 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| VMware Cloud Foundation | Sürüm belirtilmemiş | – |
| VMware ESXi | ≥ 8.0, < ESXi80U3d-24585383 | ESXi80U3d-24585383 |
| ≥ 8.0, < ESXi80U2d-24585300 | ESXi80U2d-24585300 | |
| ≥ 7.0, < ESXi70U3s-24585291 | ESXi70U3s-24585291 | |
| VMware Telco Cloud Infrastructure | Sürüm belirtilmemiş | – |
| VMware Telco Cloud Platform | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.