漏洞预警|新的虚拟机逃逸漏洞？VMware CVE-2026-59346 CVSS:9.3

原创

小白哥
小白哥

小白安全成长记

2026年10月8日 16:46
河北

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

VMware Workstation 和 Fusion 中的一个严重整数溢出漏洞CVE-2026-59346 （CWE-190），CVSS 评分 \\9.3 \\ ,新的虚拟机逃逸漏洞？

01漏洞概述

• 影响产品：VMware Workstation 和 VMware Fusion
• 受影响版本：25H2、26H1
• 已修复版本：26H1u1（2026 年 9 月 3 日发布）
• 漏洞位置：VMXNET3 虚拟网络适配器的 TCP Segmentation Offload（TSO） 处理路径（位于主机的 vmware-vmx 进程中）

02攻击方式与影响

攻击者需要在虚拟机内部拥有本地管理员权限，且该虚拟机使用了 VMXNET3 网络适配器。通过向主机提供特制的传输描述符，可触发 32 位整数溢出（seg_count * per_seg_size 计算时溢出），导致主机侧发生越界写入。

成功利用可实现从客户机到宿主机的代码执行（Guest-to-Host Escape），从而完全控制宿主机。

目前公开的 PoC（由 0xCyberstan 发布）仅能触发主机进程崩溃（SIGSEGV）并强制关闭虚拟机，尚未实现完整的任意代码执行。

03其他信息

• 官方公告：VMSA-2026-0007
• 无可用的临时缓解措施（workaround）
• 目前无已知野外利用，EPSS 评分较低（约 0.3%）
• 同一公告中还修复了另一个相关漏洞 CVE-2026-59347（HGFS 栈缓冲区溢出）

建议：立即将 VMware Workstation / Fusion 升级到 26H1u1 或更高版本。

来看看哪些属于虚拟机逃逸漏洞:

1. 突破安全隔离边界：虚拟机逃逸的核心定义在于“攻击者打破了虚拟机（Guest VM）与宿主机（Host OS）之间的沙盒隔离”。该漏洞允许攻击者从原本受限的虚拟机内部，直接越界访问并控制外部的宿主机。
2. 在宿主机执行任意代码：攻击者在虚拟机内部利用 VMXNET3 网卡的整数溢出漏洞后，能够在宿主机（Host OS）上以最高权限执行任意代码。
3. MITRE ATT&CK 框架归类：在网络安全威胁分类中，该漏洞对应的技术项直接被标记为 T1611: Escape to Host（逃逸至宿主机）。