リモートホストにインストールされている VMware ESXi のバージョンは、7.0 Update 3w より前の 7.x、8.0 Update 2e より前の 8.x、8.0 Update 3f より前の 8.0 Update 3 です。したがって、VMSA-2025-0013 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - VMware ESXi、Workstation、Fusion では、VMXNET3 仮想ネットワークアダプターにヒープオーバーフローの脆弱性があります。(CVE-2025-41236)

  - VMware ESXi、Workstation、Fusion では、VMCI (仮想マシン通信インターフェース) に整数アンダーフローがあり、領域外書き込みが発生します。(CVE-2025-41237)

  - VMware ESXi、Workstation、Fusion では、PVSCSI (準仮想化 SCSI) コントローラーにヒープオーバーフローの脆弱性があり、領域外書き込みが発生します。(CVE-2025-41238)

  - VMware ESXi、Workstation、Fusion、VMware Tools には、vSockets の初期化されていないメモリの使用が原因で、情報漏洩の脆弱性があります。(CVE-2025-41239)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

VMware ESXi 7.x < 7.0 Update 3w/8.x < 8.0 Update 2e/8.0 Update 3 < 8.0 Update 3f (VMSA-2025-0013)

critical Nessus プラグイン ID 242168

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 25, 2025, 3:16 PM IAVM reference STIG Severity (set to "I") Plugin Feed: 202507251516
バージョン 1.1 Jul 16, 2025, 6:26 PM New Plugin Feed: 202507161826