A Broadcom lançou patches para duas vulnerabilidades críticas de escape de máquina virtual (VM-escape) em VMware Workstation e Fusion. Essas vulnerabilidades permitem que um atacante execute código no host subjacente a partir de uma máquina virtual. Uma das vulnerabilidades é classificada como Crítica e não há soluções alternativas disponíveis.
Detalhes Técnicos
A vulnerabilidade foi corrigida na versão 26H1u1.
A Advisory VMSA-2026-0007 da Broadcom fornece mais informações sobre as vulnerabilidades.
É recomendável atualizar imediatamente para a versão corrigida.
Ações Recomendadas
Atualize para a versão 26H1u1 do VMware Workstation e Fusion.
Verifique se as vulnerabilidades foram corrigidas com a aplicação do patch.
Monitore os logs de segurança para detectar possíveis tentativas de exploração.
