Broadcom publikuje biuletyn bezpieczeństwa dla VMware VMSA-2026-0007 (P26-350)

Produkt	VMware Fusion: 25H2, 25H2u1, 26H1 VMware Workstation: 25H2, 25H2u1, 26H1
Numer CVE	CVE-2026-59346
Krytyczność	9.3/10
CVSS	AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Opis	Luka występuje z powodu przepełnienia całkowitoliczbowego w wirtualnej karcie sieciowej VMXNET3 podczas obsługi operacji VMXNET3 na maszynie wirtualnej. Zdalny użytkownik z uprawnieniami administratora na komputerze gościa może wykonać dowolny kod na hoście. Wykorzystanie luki wymaga maszyny wirtualnej z wirtualną kartą sieciową VMXNET3.

Numer CVE	CVE-2026-59347
Krytyczność	8.1/10
CVSS	AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Opis	Luka występuje z powodu przepełnienia bufora stosu w systemie plików HGFS podczas obsługi operacji HGFS z poziomu maszyny wirtualnej. Zdalny użytkownik z uprawnieniami administratora na komputerze gościa może wykonać dowolny kod, tak jak proces VMX maszyny wirtualnej działający na hoście.

Aktualizacja	TAK
Link	https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38288