リモートのmacOSまたはMac OS XホストにインストールされているVMware Fusionのバージョンは、8.5.10より前の8.xまたは10.1.1より前の10.xです。したがって、投機的実行の脆弱性（CVE-2017-5715）に対して、ハイパーバイザーが支援するゲストの修復を追加するセキュリティ更新プログラムがありません。これらのアップデートにより、ゲストオペレーティングシステムはブランチターゲットを軽減するためのハードウェアサポートを使用することができ、ゲストOSのセキュリティ更新プログラムを要求します（VMwareナレッジベースの記事52085を参照）。また、メモリ解放後使用（use-after-free）とinteger-overflowの脆弱性にも影響を受けます。この脆弱性に対するハイパーバイザーに特化された修復は、VMSA-2018-0002の一部としてリリースされました。

検出

VMware Fusion 8.x < 8.5.10/10.x < 10.1.1の複数の脆弱性（VMSA-2018-0004）（VMSA-2018-0005）（Spectre）（macOS）

high Nessus プラグイン ID 105781

バージョン 1.12