CVE-2026-59346

Nome do Software Vulnerável e Versões Afetadas VMware Workstation versões 25H2 through 26H1 VMware Fusion versões 25H2 through 26H1

Description Um estouro de inteiro (integer overflow) existe no adaptador de rede virtual VMXNET3. Um agente mal-intencionado com privilégios administrativos locais em uma máquina virtual convidada pode explorar este problema para executar código arbitrário no sistema operacional hospedeiro, potencialmente resultando em um escape do convidado para o hospedeiro (guest-to-host escape). A falha está localizada no caminho de processamento do TCP Segmentation Offload (TSO) dentro do processo vmware-vmx do hospedeiro. O TSO é uma técnica usada para dividir pacotes de rede grandes em segmentos menores para reduzir a carga da CPU.

Recommendations Atualize o VMware Workstation para a versão 26H1u1. Atualize o VMware Fusion para a versão 26H1u1.