VMware ESXi多个高危漏洞在野利用安全通告

01 漏洞详情

影响组件

VMware ESXi 是一款虚拟化平台，广泛应用于企业数据中心及云环境，旨在提供高效、灵活的虚拟化解决方案。

漏洞描述

近日，奇安信CERT监测到VMware官方修复三个高危漏洞VMware VMCI 堆溢出漏洞(CVE-2025-22224)、VMware 越界写入漏洞(CVE-2025-22225)和VMware HGFS 越界读取漏洞(CVE-2025-22226)，攻击者可将这些漏洞链式利用，实现从虚拟机逃逸至宿主机。目前该漏洞已存在在野利用。鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

漏洞成因

CVE-2025-22224：由于 VMware ESXi 中 VMCI（虚拟机通信接口）处理过程中存在 TOCTOU 条件竞争，导致堆内存溢出，攻击者可借此实现任意内存读写。

CVE-2025-22225：VMware ESXi 包含一个任意写漏洞。具有 VMX 进程内权限的恶意行为者可能会触发任意的内核写入，导致从沙箱中逃逸。

CVE-2025-22226：虚拟化组件对主机-访客文件系统（HGFS）的边界检查不足，导致越界读取漏洞，使攻击者能够获取敏感内存信息。

02 影响范围

影响版本

CVE-2025-22224：

VMware ESXi 8.0 < ESXi80U3d-24585383\\ESXi80U2d-24585300

VMware ESXi 7.0 < ESXi70U3s-24585291

VMware Workstation 17.x < 17.6.3

VMware Cloud Foundation 5.x < 异步补丁ESXi80U3d-24585383

VMware Cloud Foundation 4.5.x < 异步补丁ESXi70U3s-24585291

VMware Telco Cloud Platform 5.x, 4.x, 3.x, 2.x < KB389385

VMware Telco Cloud Infrastructure 3.x, 2.x < KB389385

CVE-2025-22225：

VMware ESXi 8.0 < ESXi80U3d-24585383\\ESXi80U2d-24585300

VMware ESXi 7.0 < ESXi70U3s-24585291

VMware Cloud Foundation 5.x < 异步补丁ESXi80U3d-24585383

VMware Cloud Foundation 4.5.x < 异步补丁ESXi70U3s-24585291

VMware Telco Cloud Platform 5.x, 4.x, 3.x, 2.x < KB389385

VMware Telco Cloud Infrastructure 3.x, 2.x < KB389385

CVE-2025-22226：

VMware ESXi 8.0 < ESXi80U3d-24585383\\ESXi80U2d-24585300

VMware ESXi 7.0 < ESXi70U3s-24585291

VMware Workstation 17.x < 17.6.3

VMware Fusion 13.x < 13.6.3

VMware Cloud Foundation 5.x < 异步补丁ESXi80U3d-24585383

VMware Cloud Foundation 4.5.x < 异步补丁ESXi70U3s-24585291

VMware Telco Cloud Platform 5.x, 4.x, 3.x, 2.x < KB389385

VMware Telco Cloud Infrastructure 3.x, 2.x < KB389385

其他受影响组件

无

03 处置建议

安全更新

目前官方已发布安全更新，建议用户尽快升级至最新版本：

VMware ESXi 8.0 >= ESXi80U3d-24585383\\ESXi80U2d-24585300

VMware ESXi 7.0 >= ESXi70U3s-24585291

VMware Workstation 17.x >= 17.6.3

VMware Fusion 13.x >= 13.6.3

VMware Cloud Foundation 5.x >=异步补丁ESXi80U3d-24585383

VMware Cloud Foundation 4.5.x >=异步补丁ESXi70U3s-24585291

VMware Telco Cloud Platform 5.x, 4.x, 3.x, 2.x >= KB389385

VMware Telco Cloud Infrastructure 3.x, 2.x >= KB389385

官方补丁下载地址：

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25390

修复缓解措施：

1.限制对虚拟机的本地管理员权限。

2.定期监控系统日志，检测异常行为。

04 参考资料

[1]https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25390

[2]https://www.tenable.com/blog/cve-2025-22224-cve-2025-22225-cve-2025-22226-zero-day-vulnerabilities-in-vmware-esxi

[3]https://github.com/vmware/vcf-security-and-compliance-guidelines/tree/main/security-advisories/vmsa-2025-0004

声明：本文来自奇安信 CERT，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。