VMware Workstation and Fusion: Integer-Überlauf im virtuellen Netzwerkadapter VMXNET3
Zusammenfassung
VMware Workstation und Fusion in den Versionen 25H2 und 26H1 enthalten einen Integer-Überlauf im virtuellen Netzwerkadapter VMXNET3. Ein Angreifer mit lokalen Administratorrechten innerhalb einer virtuellen Maschine kann diesen Fehler ausnutzen, um Code auf dem Host auszuführen. Der Angriff setzt Administratorzugriff im Gast voraus, daher besteht kein direkter Fernzugriff, doch eine kompromittierte oder nicht vertrauenswürdige Gast-VM kann das Host-Betriebssystem und andere VMs auf dem Host beeinträchtigen. Ein öffentlicher Proof of Concept wurde gemeldet, wobei die gemeldeten Fähigkeiten je nach Quelle unterschiedlich sind.
Betroffen
- VMware Workstation: 25H2, 26H1
- VMware Fusion: 25H2, 26H1
Behoben in
- VMware Workstation 26H1u1
- VMware Fusion 26H1u1
Umgehung
- Die Sicherheitsmitteilung VMSA-2026-0007 von Broadcom besagt, dass kein Workaround verfügbar ist.
- Ein gemeldeter Wechsel der Netzwerkadapter von VMXNET3 auf E1000 oder E1000e wurde von Broadcom nicht bestätigt und ist keine unterstützte Behebung.
Ausnutzung
- Ein öffentlicher Proof of Concept wurde gemeldet. Die Quellen widersprechen sich, ob er nur einen Host-Absturz verursacht oder Code-Ausführung ermöglicht.
- Eine Ausnutzung in freier Wildbahn ist nicht bekannt.
- CISA-SSVC-Bewertung: Exploitation none, nicht automatisierbar.
Unsere Empfehlung
- Alle Installationen von VMware Workstation und Fusion in den Versionen 25H2 oder 26H1 prioritär auf 26H1u1 aktualisieren.
- Hosts und VMs inventarisieren, die den Adapter VMXNET3 verwenden.
- Administratorrechte im Gast einschränken und nicht vertrauenswürdige oder heruntergeladene VM-Images auf ungepatchten Hosts nicht ausführen.
- Auf unerwartete Abstürze von vmware-vmx-Prozessen und verdächtige Aktivitäten auf den Hosts achten.
Öffentliche Exploits
Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.
- Proof of Concept auf GitHub (1 Repositories)
0xCyberstan/CVE-2026-59346-POC
Quellen der Recherche
- Broadcom advisory VMSA-2026-0007 support.broadcom.com
- SentinelOne CVE-2026-59346 www.sentinelone.com
- SQ Magazine: VMXNET3 flaw PoC sqmagazine.co.uk
- Security Affairs: Broadcom patches VMware Workstation and Fusion securityaffairs.com
- Hol.org CVE-2026-59346 hol.org
- FYI Solutions: VM escape CVE-2026-59346 fyisolutions.com
- Strix CVE-2026-59346 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 03:10.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.