Kerngegevens
- Leverancier
- VMware (Broadcom)
- Soort software
- virtualisatie
- Getroffen versies
- VMware Workstation 25H2, 26H1
- VMware Fusion 25H2, 26H1
- Oplossing
- Update beschikbaar
- Opgeloste versie
- VMware Workstation 26H1u1
- VMware Fusion 26H1u1
- CVE gepubliceerd
- 7 oktober 2026
- Gepubliceerd op LekkenRadar
- 7 oktober 2026
- Laatst gewijzigd bij NVD
- 7 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In VMware Workstation en VMware Fusion zit een fout in HGFS, het onderdeel dat bestanden deelt tussen een virtuele machine en de computer waarop die draait (de host). Door een stack-based bufferoverloop kan een aanvaller meer gegevens naar het geheugen schrijven dan er ruimte is. Zo kan hij code laten uitvoeren als het VMX-proces van de virtuele machine op de host.
Wie loopt risico?
Je loopt risico als je VMware Workstation of Fusion gebruikt in versie 25H2 of 26H1. Een aanvaller heeft lokale beheerrechten nodig binnen een virtuele machine. De aanval is niet eenvoudig uit te voeren. Er is geen aanwijzing dat het lek actief wordt misbruikt, en er is geen openbare exploit bekend.
Wat moet je doen?
Update naar 26H1u1
Installeer voor VMware Workstation en VMware Fusion versie 26H1u1. Daarin is het lek opgelost.
Controleer je versie
Kijk of je Workstation of Fusion op versie 25H2 of 26H1 draait. Deze versies zijn getroffen.
Lees het advies van Broadcom
Het beveiligingsadvies van Broadcom (VMware) bevat de officiële details en downloadinformatie.
Beperk toegang tot je virtuele machines
Geef alleen vertrouwde gebruikers beheerrechten binnen je virtuele machines, zolang je nog niet hebt geüpdatet.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek zit in HGFS (Host Guest File System), het onderdeel voor het delen van bestanden tussen gast en host. Het gaat om een stack-based bufferoverloop (CWE-121). Een aanvaller met lokale beheerrechten in een virtuele machine kan hiermee code uitvoeren in de context van het VMX-proces op de host. De CVSS-vector (AV:L/AC:H/PR:N/UI:N/S:C) geeft aan dat de aanval lokaal is, een hoge complexiteit heeft en geen gebruikersinteractie vereist. De scope is gewijzigd (S:C), omdat de aanval vanuit de gast doorwerkt naar de host. Het effect op vertrouwelijkheid, integriteit en beschikbaarheid is hoog.
CVSS-vector (versie 3.1, basisscore 8,1, bron: CNA)
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-121 · Stack-gebaseerde bufferoverloop
- Aanvalsroute
- Alleen met toegang tot het apparaat
- EPSS, kans op misbruik binnen 30 dagen
- 0,2%
- Aanvalscode openbaar
- Nee