Descripción
VMware ESXi y Workstation contienen una vulnerabilidad de condición de carrera de tipo time-of-check time-of-use (TOCTOU) que provoca una escritura fuera de límites. La explotación exitosa permite a un atacante con privilegios administrativos locales en una máquina virtual ejecutar código como el proceso VMX de la máquina virtual que se ejecuta en el host.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de support.broadcom.com support.broadcom.com/web/ecx/support-content-notification/-/external/…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-22224
Ver el texto original en inglés (CISA)
VMware ESXi and Workstation TOCTOU Race Condition Vulnerability
VMware ESXi and Workstation contain a time-of-check time-of-use (TOCTOU) race condition vulnerability that leads to an out-of-bounds write. Successful exploitation enables an attacker with local administrative privileges on a virtual machine to execute code as the virtual machine's VMX process running on the host.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25390 ; https://nvd.nist.gov/vuln/detail/CVE-2025-22224
Otras vulnerabilidades de VMware en el catálogo
- CVE-2025-22226 Vulnerabilidad de divulgación de información en VMware ESXi, Workstation y Fusion Alta 04-03-2025
- CVE-2025-22225 Vulnerabilidad de escritura arbitraria en VMware ESXi Alta 04-03-2025
- CVE-2024-38813 VMware vCenter Server Privilege Escalation Vulnerability Alta 20-11-2024
- CVE-2024-38812 VMware vCenter Server Heap-Based Buffer Overflow Vulnerability Alta 20-11-2024
- CVE-2024-37085 VMware ESXi Authentication Bypass Vulnerability Alta 30-07-2024