リモートホストにインストールされている VMware ESXi のバージョンは、[ 7.0 Update 3w より前の 7.x 、 8.x8.0 Update 2e より前の  ]、または 8.0 Update 3f より前の 8.0 Update 3 です。したがって、VMSA-2025-0013 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - VMware ESXi、Workstation、Fusionでは、VMXNET3仮想ネットワークアダプターに整数オーバーフローの脆弱性があります。CVE-2025-41236

  - VMware ESXi、Workstation、Fusionには、VMCI仮想マシン通信インターフェイスに整数アンダーフローがあり、領域外書き込みが発生します。CVE-2025-41237

  - VMware ESXi、Workstation、Fusionでは、PVSCSI準仮想化SCSIコントローラーにヒープオーバーフローの脆弱性があり、領域外書き込みを引き起こす可能性があります。CVE-2025-41238

  - VMware ESXi、Workstation、Fusion、および VMware Tools には、vSockets の初期化されていないメモリの使用が原因で、情報漏洩脆弱性が含まれています。CVE-2025-41239

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

VMware ESXi 7.x < 7.0 Update 3w / 8.x < 8.0 Update 2e/ 8.0 Update 3 < 8.0 Update 3fVMSA-2025-0013]

critical Nessus プラグイン ID 242168

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 25, 2025, 3:16 PM IAVM reference STIG Severity (set to "I") Plugin Feed: 202507251516
バージョン 1.1 Jul 16, 2025, 6:26 PM New Plugin Feed: 202507161826