PoC Released for Critical VMware VMXNET3 Flaw Enabling Guest-to-Host Code Execution
2026/10/08 CyberSecurityNews — 0xCyberstan が公開したのは、VMware の仮想ネットワークアダプタ VMXNET3 に存在する、深刻な整数オーバーフローの脆弱性 CVE-2026-59346 に対する概念実証 (PoC) である。この脆弱性を悪用する攻撃者が、ゲスト仮想マシン内で管理者権限を持つ場合に、ホスト上でコードが実行される可能性がある。ただし、公開された PoC が実証しているのはホストプロセスのクラッシュであり、実際にコード実行を成功させる攻撃ではない。
Continue reading “VMware VMXNET3 の脆弱性 CVE-2026-59346：ゲストからホストへのコード実行と PoC の公開”
