قاعدة الثغرات (CVE)
CVE-2026-59346
فيض عددي في VMXNET3 يتيح تنفيذ شفرة على المضيف
حرجةالتصحيح متوفر: نعم
ثغرة فيض عددي (integer overflow) في محوّل الشبكة الافتراضي VMXNET3 في VMware Workstation وFusion. يمكن لمهاجم يملك صلاحيات إدارية محلية داخل جهاز افتراضي مزوَّد بـ VMXNET3 استغلالها لتنفيذ شفرة على نظام المضيف.
المنتجات المتأثرة
| Product | الإصدارات المتأثرة | تم الإصلاح في |
|---|---|---|
| VMware Workstation | 25H2, 26H1 | 26H1u1 |
| VMware Fusion | 25H2, 26H1 | 26H1u1 |