Autorité Nationale de Cybersécurité
06-09-2026
BULLETIN D'ALERTES
| Object | Vulnérabilités affectant VMware Workstation et Fusion |
|---|---|
| Réference | 1498 |
| Date de Publication | 2026-09-06 |
| Sévérité | Critique |
IMPACT :
- Exécution de code arbitraire sur la machine hôte
- Évasion de machine virtuelle (VM escape)
SYSTÉME AFFECTÉ :
- VMware Workstation 25H2 et 26H1 (versions antérieures à 26H1u1)
- VMware Fusion 25H2 et 26H1 (versions antérieures à 26H1u1)
DÉSCRIPTION :
Deux vulnérabilités ont été corrigées dans VMware Workstation et Fusion. La première résulte d'un dépassement d'entier dans l'adaptateur réseau virtuel VMXNET3 ; la seconde d'un dépassement de tampon basé sur la pile dans le composant de partage de fichiers HGFS. Un attaquant disposant de privilèges administratifs locaux au sein d'une machine virtuelle peut exploiter l'une ou l'autre de ces failles pour exécuter du code sur la machine hôte, rompant ainsi l'isolation normalement assurée entre la VM et son hôte.
SOLUTION :
Mettre à jour VMware Workstation et VMware Fusion vers la version corrigée suivante :
- 26H1u1 ou une version ultérieure
DOCUMENTATION :
Bulletin de sécurité Broadcom VMSA-2026-0007 :
CVE-2026-59346 :
CVE-2026-59347 :