Berita Keamanan Informasi
Kerentanan pada VMware
Sept. 16, 2026, 2:30 p.m.
Author
Kerentanan Critical berupa Integer Overflow (CWE-190) pada adapter jaringan virtual VMXNET3 di VMware Workstation dan VMware Fusion yang dapat memungkinkan penyerang melakukan eksekusi kode arbitrer pada sistem host. Eksploitasi berhasil berpotensi melemahkan isolasi antara virtual machine (VM) dan host, sehingga penyerang dapat mengakses atau memengaruhi sumber daya serta layanan lain dalam lingkungan virtualisasi. Mitigasi dilakukan dengan memperbarui VMware Workstation atau VMware Fusion ke versi 26H1u1 atau yang lebih baru serta menerapkan least privilege dan membatasi hak akses administratif pada VM.
Sumber Informasi:
Kerentanan Critical berupa Integer Overflow (CWE-190) pada adapter jaringan virtual VMXNET3 di VMware Workstation dan VMware Fusion yang dapat memungkinkan penyerang melakukan eksekusi kode arbitrer pada sistem host. Eksploitasi berhasil berpotensi melemahkan isolasi antara virtual machine (VM) dan host, sehingga penyerang dapat mengakses atau memengaruhi sumber daya serta layanan lain dalam lingkungan virtualisasi. Mitigasi dilakukan dengan memperbarui VMware Workstation atau VMware Fusion ke versi 26H1u1 atau yang lebih baru serta menerapkan least privilege dan membatasi hak akses administratif pada VM.
Sumber Informasi: