جزئیات دو آسیب‌پذیری در محصولات VMware
نخستین آسیب‌پذیری با شناسه CVE-2026-59346 و امتیاز 9.3 از 10 در سیستم امتیازدهی CVSS، از نوع سرریز عدد صحیح (Integer Overflow) است. مهاجم لوکال با سطح دسترسی بالا می‌تواند از این ضعف امنیتی برای اجرای کد دلخواه استفاده کند.
Broadcom در اطلاعیه امنیتی خود اعلام کرده است که یک مهاجم با دسترسی ادمین لوکال به یک ماشین مجازی مجهز به آداپتور شبکه مجازی VMXNET3 می‌تواند از این آسیب‌پذیری برای اجرای کد روی سیستم میزبان استفاده کند. این شرکت، شناسایی این آسیب‌پذیری را به پژوهشگرانی با نام‌های کاربری @h4urek و @cameudis و همچنین Stan S نسبت داده است.
آسیب‌پذیری دوم با شناسه CVE-2026-59347 و امتیاز 8.1، از نوع سرریز بافر مبتنی بر پشته (Stack-based Buffer Overflow) در کامپوننت HGFS است. مهاجم پس از دستیابی به دسترسی ادمین لوکال در ماشین مجازی، می‌تواند از این ضعف امنیتی برای اجرای کد در قالب پردازه VMX روی سیستم میزبان استفاده کند.
این آسیب‌پذیری در محصولات VMware توسط Yeonghyeon Choi و Tianchu Chen از آزمایشگاه Tencent Xuanwu Lab شناسایی و گزارش شده است.
پیش‌شرط سوءاستفاده از هر دو ضعف امنیتی
در هر دو مورد، سوءاستفاده موفق از آسیب‌پذیری‌ها مستلزم آن است که مهاجم از قبل دسترسی ادمین لوکال به ماشین مجازی داشته باشد. مهاجم می‌تواند این سطح دسترسی را از طریق یک نفوذ جداگانه، برای مثال با استفاده از فیشینگ یا سوءاستفاده از پیکربندی‌های ضعیف کاربران به دست آورد.
بنابراین، وجود دسترسی ادمین لوکال در محصولات VMware می‌تواند زمینه را برای سوءاستفاده از این دو آسیب‌پذیری و اجرای کد روی سیستم میزبان فراهم کند.
نسخه‌های آسیب‌پذیر و پچ‌شده
این دو آسیب‌پذیری، نسخه‌های 25H2 و 26H1 از VMware Workstation و VMware Fusion را تحت تأثیر قرار می‌دهند.
Broadcom اعلام کرده است که برای این دو ضعف امنیتی، راهکار موقت (Workaround) وجود ندارد. این شرکت نسخه‌های پچ شده زیر را برای رفع آسیب‌پذیری‌ها منتشر کرده است:
- VMware Workstation 26H1u1
- VMware Fusion 26H1u1
کاربران نسخه‌های آسیب‌پذیر باید برای رفع این ضعف‌ها، محصولات VMware خود را به نسخه‌های پچ‌شده به‌روزرسانی کنند.
سابقه هدف قرار گرفتن محصولات VMware
تاکنون هیچ شواهدی از سوءاستفاده از این دو آسیب‌پذیری در حملات واقعی منتشر نشده است. با این حال، سابقه حملات سایبری علیه محصولات VMware نشان می‌دهد که آسیب‌پذیری‌های این محصولات پیش‌تر نیز مورد توجه مهاجمان قرار گرفته‌اند.
در ماه گذشته، مهاجمان به‌طور فعال از دو آسیب‌پذیری در VMware vCenter با شناسه‌های CVE-2026-59309 و CVE-2026-59310 سوءاستفاده کردند. درباره آسیب‌پذیری CVE-2026-59310 نیز این احتمال مطرح شده است که یک عامل تهدید پیشرفته و پایدار (APT) مرتبط با چین، از این ضعف در حملات خود استفاده کرده باشد.
این حملات تنها پنج روز پس از افشای عمومی آسیب‌پذیری آغاز شدند و بر اساس برآوردها، مهاجمان 361 آدرس IP متعلق به قربانیان در 47 کشور را هدف قرار داده‌اند. بیشترین تعداد قربانیان در کشورهای زیر ثبت شده است:
- آلمان: 55 مورد
- ایالات متحده: 41 مورد
- ترکیه: 38 مورد
- ایران: 26 مورد
- فرانسه: 25 مورد
این سابقه نشان می‌دهد که حتی بدون مشاهده شواهدی از حمله به این دو آسیب‌پذیری، ضعف‌های امنیتی محصولات VMware در صورت فراهم شدن شرایط لازم می‌توانند به هدفی جذاب برای مهاجمان تبدیل شوند.
منابع
https://thehackernews.com/2026/09/critical-vmware-workstation-and-fusion.html
