VMware Workstation and Fusion の脆弱性 CVE-2026-59346／59347 が FIX：ホスト上での任意のコード実行

Critical VMware Workstation and Fusion Vulnerabilities Allow Attackers to Execute Code on the Host

2026/09/03 CyberSecurityNews — Broadcom が公表したのは、VMware Workstation／Fusion の脆弱性 CVE-2026-59346／CVE-2026-59347 である。これらの脆弱性を悪用する攻撃者は、仮想マシンから脱出して、基盤となるホスト・システム上で悪意あるコードを直接実行する可能性があり、仮想化が提供する中核的なセキュリティ保証が損なわれる恐れがある。

このアドバイザリは VMSA-2026-0007 として 2026年9月3日に公開され、広く利用される VMware のデスクトップ仮想化製品に影響を及ぼす 2 件の脆弱性について詳述している。最も深刻な CVE-2026-59346 (CVSSv3：9.3) は、VMXNET3 仮想ネットワーク・アダプタに存在する整数オーバーフローの欠陥であり、Broadcom は Critical と評価している。

VMSA-2026-0007 によると、VMXNET3 アダプタを設定した仮想マシン上でローカル管理者権限を持つ攻撃者は、この脆弱性を悪用してホスト・マシン上でコードを実行し、サンドボックス化された VM 環境から実質的に脱出する可能性がある。

2 件目の脆弱性 CVE-2026-59347 (CVSSv3 8.1) は、VM／ホスト間の共有フォルダを処理する Host-Guest File System (HGFS) のスタック・バッファ・オーバーフローの欠陥であり、CVSSv3 スコア 8.1 で Critical ではなく Important に分類されている。

これを悪用するゲスト VM 内で管理者アクセス権を持つ攻撃者は、ホスト上で動作する VMX プロセスとしてコードを実行する可能性があり、ネットワーク・アダプタを直接侵害することなく、ホスト・レベルの操作の足掛かりを得られる。

この 2 件の脆弱性は、Broadcom に非公開で報告されたものであり、現時点で悪用は確認されていない。同社は発見した複数の独立した研究チームに謝意を示している。CVE-2026-59346 は secsys lab の研究者 h4urek と、Trend Micro の Zero Day Initiative を通じて活動する Y²／Stan S が報告し、CVE-2026-59347 は Tencent の Xuanwu Lab に所属する Yeonghyeon Choi／Tianchu Chen が報告している。

これらの脆弱性は、任意のホスト OS 上で動作する VMware Workstation バージョン 25H2／26H1 および、macOS 上で動作する VMware Fusion バージョン 25H2／26H1 に影響する。Broadcom がリリースしたバージョン 26H1u1 では、影響を受ける両製品の 2 件の脆弱性が修正されているが、いずれの脆弱性にも回避策が存在しないとアドバイザリに明記されている。したがって、組織／個人ユーザーはパッチを適用する必要があり、設定変更だけではリスクを緩和できない。

これらの脆弱性を悪用する攻撃者は、ゲスト VM 内でローカル管理者権限を取得するだけで、ホスト・レベルの侵害を引き起こす可能性がある。仮想化プラットフォームは、信頼できないコードを隔離する目的で頻繁に使用されているため、今回のように実行可能な VM エスケープ・チェーンを悪用する攻撃者は、隔離されたサンドボックスから本番インフラへ攻撃を横展開する可能性がある。

そのため、ラボ／テスト／マルウェア解析環境で VMware Workstation／Fusion を使用しているセキュリティ・チームは、優先してパッチを適用する必要がある。

管理者に推奨されるのは、可能な限り早急にバージョン 26H1u1 へのアップデートを適用することである。また、アップデートが完了するまでは、VMXNET3 アダプタまたは共有フォルダ機能を使用する仮想マシンの利用状況を監査する必要がある。

デスクトップ仮想化製品の VMware Workstation と VMware Fusion には、境界を越えた制御権の奪取につながる欠陥が存在します。ゲスト環境での管理者権限から基盤側の端末操作へ至る問題／ホスト上での不審なプログラム実行／分離機能の突破といった影響が懸念されます。対応策は修正用版 26H1u1 への更新／回避策の非存在に伴う速やかなパッチ適用／VMXNET3 や共有設定の確認です。なお、本件に関連する脆弱性は CVE-2026-59346／CVE-2026-59347 です。安全な運用に向けた迅速なパッチ適用が強く求められます。