內容說明

研究人員發現VMware存在沙箱逃逸(Sandbox Escape)漏洞(CVE-2025-22224與CVE-2025-22225)，允許已取得虛擬機管理權限之攻擊者利用此漏洞於主機執行任意程式碼。該漏洞已遭駭客利用，請儘速確認並進行修補。

 

影響平台

VMware ESXi 7.0與8.0版本
VMware Workstation 17.x版本
VMware Cloud Foundation 4.5.x版本
VMware Telco Cloud Platform 5.4、4.x、3.x及2.x版本
VMware Telco Cloud Infrastructure 3.x與2.x版本

 

處置建議

 
官方已針對漏洞釋出修復更新，請參考官方說明，網址如下：
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25390 

 

參考資料

1. https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25390 
2. https://nvd.nist.gov/vuln/detail/CVE-2025-22224