VMware 發(fā)布安全更新，修復(fù) VMware ESXi、Workstation、Fusion 和 Cloud Foundation 產(chǎn)品中的沙箱逃逸漏洞，攻擊者可以逃逸虛擬機(jī)并訪問(wèn)主機(jī)操作系統(tǒng)。該公告概述了四個(gè)漏洞，分別跟蹤為 CVE-2024-22252、CVE-2024-22253、CVE-2024-22254 和 CVE-2024-22255，CVSS v3 分值從 7.1 到 9.3 不等，但都達(dá)到了“關(guān)鍵”等級(jí)。這類(lèi)漏洞通常來(lái)說(shuō)破壞力很大，攻擊者一旦成功利用這些漏洞，可以在未經(jīng)用戶授權(quán)的情況下訪問(wèn)安裝了管理程序的主機(jī)系統(tǒng)，或訪問(wèn)在同一主機(jī)上運(yùn)行的其他虛擬機(jī)。