Përditësimet e VMware Workstation dhe Fusion Rregullojnë Çarje Kritike të VM

Broadcom ka publikuar përditësime sigurie për një dobësi kritike të VMware Workstation që mund të lejojë një sulmues me të drejta administrative brenda një makine virtuale të ekzekutojë kod në kompjuterin fizik që e pret atë. Defekti, i gjurmuar si CVE-2026-59346, mban një rezultat CVSS prej 9.3 nga 10. Ai është një tejkalim i plotësisë (integer overflow), një gabim programimi ku një vlerë tejkalon hapësirën e rezervuar për ta ruajtur atë, gjë që mund të lejojë një sulmues të ndikojë në softuer në mënyra të padëshiruara. Dobësia arrihet përmes përshtatësit virtual të rrjetit VMXNET3, karta virtuale e rrjetit e përdorur nga i ftuari (guest), dhe ka rëndësi vetëm kur një sulmues tashmë ka privilegje administrative lokale brenda makinës virtuale të ftuar.

I njëjti përditësim rregullon gjithashtu CVE-2026-59347, i cili ka një rezultat CVSS prej 8.1. Ky defekt i dytë është një tejkalim buffer-i i bazuar në stivë (stack-based buffer overflow) në HGFS, veçoria e dosjeve të përbashkëta që lejon lëvizjen e skedarëve midis një makine virtuale dhe hostit të saj. Një tejkalim buffer-i i bazuar në stivë është një defekt i sigurisë së memories në të cilin shumë të dhëna shkruhen në një zonë ruajtjeje me madhësi fikse, dhe mund të abuzohet për të ridrejtuar atë që softueri bën më pas. Me akses administrativ lokal brenda të ftuarit, një sulmues mund të shfrytëzojë këtë çështje për të ekzekutuar kod si procesi VMX që funksionon në host. Procesi VMX është komponenti në kompjuterin pritës që menaxhon operacionet kryesore të një makine virtuale, kështu që komprometimi i tij thyen kufirin e izolimit midis të ftuarit dhe pjesës tjetër të makinës.

Broadcom vlerësoi @h4urek, @cameudis dhe Stan S për raportimin e tejkalimit të plotësisë, dhe Yeonghyeon Choi dhe Tianchu Chen të Tencent Xuanwu Lab për raportimin e tejkalimit të buffer-it HGFS. Versionet e prekura janë VMware Workstation dhe VMware Fusion 25H2 dhe 26H1. Broadcom thotë se nuk ka zgjidhje alternative për asnjë nga dobësitë, dhe të dyja janë rregulluar në VMware Workstation 26H1u1 dhe VMware Fusion 26H1u1. Kushdo që përdor një version më të hershëm duhet të aplikojë përditësimin përpara se të nisë një makinë virtuale.

Shfrytëzimi i suksesshëm varet nga fakti që një sulmues tashmë ka privilegje administrative lokale brenda një makine virtuale. Ky akses nuk është diçka që dobësitë mund ta krijojnë vetë, por mund të merret përmes një komprometimi të veçantë si një mesazh phishing ose konfigurim i dobët i përdoruesit. Broadcom deklaron se nuk ka asnjë provë që ndonjë nga dobësitë është shfrytëzuar deri tani në natyrë. Megjithatë, produktet VMware mbeten një objektiv i shpeshtë sepse ato qëndrojnë midis sistemit operativ dhe makinerive virtuale, dhe një arratisje e suksesshme mund të dëmtojë sigurinë e gjithçkaje që funksionon në të njëjtin host.

Përditësimi vjen në një sfond të sulmeve të tjera kundër VMware. Muajin e kaluar, aktorë kërcënues u vëzhguan duke shfrytëzuar në mënyrë aktive dy dobësi të veçanta në VMware vCenter, një platformë qendrore menaxhimi për infrastrukturën VMware, CVE-2026-59309 dhe CVE-2026-59310, me të dytën që dyshohet se është armatosur nga një aktor i avancuar i kërcënimit të vazhdueshëm (APT), një grup me burime të mira që depërton në mënyrë të qetë në sisteme dhe qëndron për periudha të gjata, me lidhje me Kinën. Sipas burimit, kjo aktivitet filloi pesë ditë kalendarike pas zbulimit publik dhe vlerësohet se ka arritur në 361 adresa IP unike viktimash në 47 vende. Numri më i lartë i infeksioneve u pa në Gjermani (55), i ndjekur nga SHBA (41), Turqia (38), Irani (26) dhe Franca (25).

Për pronarët e faqeve të internetit dhe ekipet e IT-së, mësimet janë të qarta. Makineritë virtuale përdoren shpesh për të testuar softuer, për të ekzekutuar sisteme të vjetra ose për të izoluar aktivitete të rrezikshme, por ato ofrojnë ndarje reale vetëm nëse hosti dhe hipervizori, softueri themelor që krijon dhe menaxhon makineritë virtuale, mbahen të përditësuar. Aplikimi i përditësimeve të VMware Workstation 26H1u1 dhe VMware Fusion 26H1u1 mbyll dy rrugët e sapo zbuluara të arratisjes. Ekipet që rregullisht përditësojnë infrastrukturën e virtualizimit zvogëlojnë mundësinë që një komprometim i vogël i llogarisë brenda një VM testimi të bëhet një shkelje serioze e makinës pritëse. Për grupet e IT-së që ekzekutojnë VMware Workstation ose Fusion në mjedise laboratorike ose zhvillimi, praktika e AEU-I e fokusuar në siguri dhe konsulencë IT mund të ndihmojë në mbajtjen e përditësimeve dhe forcimin e hostit në një cikël të rregullt rishikimi.