- Aktif istismar
- Yama var
- CWE-125
CVE-2025-22226
VMware ESXi, Workstation ve Fusion ürünlerinde bilgi ifşasına yol açan HGFS zafiyeti
- Yayımlandı
- Güncellendi
- 26 Şub 2026
- Açık yaşı
- 603 gün
- Kaydı açan
- vmware
ÖzetTürkçe
VMware ESXi, Workstation ve Fusion, HGFS bileşenindeki sınır dışı okuma (out-of-bounds read) hatası nedeniyle bilgi ifşasına yol açan bir zafiyet içermektedir. Bir sanal makinede yönetici ayrıcalıklarına sahip kötü niyetli bir kişi, bu sorunu kullanarak vmx sürecinden bellek sızdırabilir.
Kaynaktaki açıklama (İngilizce)
VMware ESXi, Workstation, and Fusion contain an information disclosure vulnerability due to an out-of-bounds read in HGFS. A malicious actor with administrative privileges to a virtual machine may be able to exploit this issue to leak memory from the vmx process.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler6 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ESXi | ≥ 8.0, < ESXi80U3d-24585383 | ESXi80U3d-24585383 |
| ≥ 8.0, < ESXi80U2d-24585300 | ESXi80U2d-24585300 | |
| ≥ 7.0, < ESXi70U3s-24585291 | ESXi70U3s-24585291 | |
| VMware Cloud Foundation | Sürüm belirtilmemiş | – |
| VMware Fusion | ≥ 13.x, < 13.6.3 | 13.6.3 |
| VMware Telco Cloud Infrastructure | Sürüm belirtilmemiş | – |
| VMware Telco Cloud Platform | Sürüm belirtilmemiş | – |
| VMware Workstation | ≥ 17.x, < 17.6.3 | 17.6.3 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.