ゲストからホストへのコード実行を可能にする VMware の重大な脆弱性、PoC エクスプロイトが公開
0xCyberstan として知られるセキュリティ研究者の Stan S 氏が、VMware の重大な脆弱性 CVE-2026-59346 のエクスプロイトの概念実証（PoC）を公開しました。この脆弱性を悪用すると、仮想マシン内で管理者権限を持つ攻撃者が、そのホスト上でコードを実行できる可能性があります。 公開された
タグ: ゲストエスケープ
Linux KVMの重大な欠陥、ARM64システムでゲストからホストへのエスケープが可能に
ARM64システム向けLinuxカーネルベースの仮想マシン(KVM)に重大な脆弱性が見つかりました。攻撃者がこれを悪用すると、仮想マシンから脱出してホストのカーネルメモリに対する読み書きアクセス権を取得できる可能性があります。 この脆弱性はCVE-2026-89775として追跡されており、ネスト型仮想化を有効にしたA
VMware vCenterのCVE-2026-59309およびCVE-2026-59310、CVSS 9.8の深刻度に
要点 Broadcomは、VMware ESX、vCenter、Workstation、Fusionにまたがる5件の脆弱性を修正しました。このうち2件はVMware vCenterの深刻な脆弱性ペアを構成しており、いずれもCVSS 9.8の評価を受けています。一方は認証バイパスを許すもので、もう一