博通日前发布安全公告透露 VMware 等多款虚拟化产品中存在的安全漏洞，这些安全漏洞可以让黑客通过异常广泛的方式访问多个客户网络中的敏感环境。

有证据表明这些漏洞在修复前已经遭到黑客的利用，也就是属于零日漏洞 (0day) 的范畴，但考虑到潜在的安全问题，博通暂时没有提供具体的漏洞详情。

攻击者利用这些漏洞可以发起的攻击有多种类型，例如虚拟机劫持、虚拟机管理程序攻击或虚拟机逃逸，通常情况下虚拟机在托管环境中运行，防止虚拟机上运行的软件穿透虚拟机影响宿主机或其他虚拟机。

而黑客只需要利用漏洞突破虚拟化安全策略，就可以控制和分配每个虚拟机的管理程序，进而访问客户的多个虚拟机或访问多个客户的不同虚拟机，同时借助这些虚拟机还可以穿透客户内部网络。

网络安全研究人员 Kevin Beaumont 表示：如果你能逃到虚拟机管理程序那你就可以访问每个系统，如果你能逃到虚拟机管理程序，那所有赌注也都会被打破，因为安全边界已经被打破。利用漏洞你可以遍历 VMware 托管服务提供商或企业在本地构建的私有云等。

受影响的产品包括 VMware Workstation、VMware ESXi、VMware Fusion、VMware Cloud Foundation 和 Telco Cloud Platform 等，值得注意的是博通强调所有受支持或不受支持的版本都受影响，这意味着这些漏洞可能已经存在很长很长时间。

下面是漏洞编号和概览：

CVE-2025-22224：漏洞评分 9.3/10 分，该漏洞为虚拟机通信接口中的堆栈溢出

CVE-2025-22225：漏洞评分 8.2/10 分，该漏洞为任意写入漏洞

CVE-2025-22226：漏洞评分 7.1/10 分，该漏洞为宿主机与客户机文件系统中的信息泄露漏洞

博通并未将这些漏洞归类为可以远程利用的漏洞，如果可以远程利用那么漏洞危害等级还会指数级增加，但研究人员认为这种归类可能会产生误导，毕竟要借助以上漏洞进行攻击，黑客无需在本地虚拟机上进行攻击，事实上攻击者只需要能够访问任何目标虚拟机就可以通过网络展开攻击。

潜在危害方面的举例：例如某台宿主机上运行着 16 名客户的虚拟机，只要其中有 1 台虚拟机因为没有做好安全防护，例如 SSH 密码被爆破或者安装的软件带毒，那么攻击者就可以借助这台虚拟机作为跳板攻击其他 15 台虚拟机。

按照研究人员的说法这些漏洞的危害等级实际上更高，博通没有提到远程利用是在人为降低其威胁，这可能会让部分客户没有意识到其极高的安全性而造成其他潜在后果。

相关内容：[下载] VMware Workstation Pro 17.6.3 版发布 修复 Windows 11 虚拟机冻结和崩溃