VMware Workstation und Fusion: Stack-basierter Pufferüberlauf in HGFS
Zusammenfassung
VMware Workstation und Fusion enthalten einen stack-basierten Pufferüberlauf in der HGFS-Komponente für gemeinsame Ordner. Ein Angreifer mit lokalen Administratorrechten in einer virtuellen Maschine kann Code als VMX-Prozess dieser VM auf dem Host ausführen. Für die Ausnutzung sind Administratorrechte im Gastsystem nötig; ein Angriff aus dem Netzwerk ist nicht möglich. CISA SSVC stuft die Ausnutzung als keine ein.
Betroffen
- VMware Workstation 25H2 und 26H1
- VMware Fusion 25H2 und 26H1
Behoben in
- VMware Workstation: 26H1u1
- VMware Fusion: 26H1u1
Umgehung
- Kein Workaround vom Hersteller (das Advisory nennt 'None').
- Unsere Empfehlung, kein Herstellerfix: HGFS-Ordnerfreigaben deaktivieren, wo sie nicht benötigt werden, und Administratorrechte in Gast-VMs einschränken, bis 26H1u1 installiert ist.
Ausnutzung
- Keine Ausnutzung in freier Wildbahn in den geprüften Quellen bekannt (Stand Ende September 2026).
- Bei unseren Recherchen wurde kein öffentlicher Proof-of-Concept gefunden; dies beweist aber nicht, dass keiner existiert.
- CISA SSVC: Ausnutzung keine, automatisierbar nein.
Unsere Empfehlung
- 26H1u1 auf allen betroffenen Hosts installieren und die Version im Dialog 'Info' prüfen.
- Bis zum Patch HGFS-Ordnerfreigaben deaktivieren, wo sie nicht benötigt werden, und Administratorrechte in Gast-VMs einschränken, besonders auf gemeinsam genutzten oder CI-Hosts mit mehreren VMs.
- Multi-User- und Entwickler-Hosts priorisieren; Einzelplatzrechner ohne Ordnerfreigaben haben tiefere Priorität.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Broadcom VMSA-2026-0007 security advisory support.broadcom.com
- OpenCVE: CVE-2026-59347 app.opencve.io
- Security Affairs: Broadcom patches critical VMware Workstation and Fusion flaws securityaffairs.com
- HOL Guard: CVE-2026-59347 hol.org
- Strix: CVE-2026-59347 www.strix.ai
- CCB Belgium: VMware Workstation and Fusion overflow vulnerabilities ccb.belgium.be
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 20:36.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.