リモートホストにインストールされている VMware Workstation のバージョンは 17.x、 、25H2u1 より前の 25H2.x です。したがって、複数の脆弱性の影響を受けます。

    - VMWare Workstation および Fusion には、ネットワークパケットの管理にロジック上の欠陥が含まれています。ゲスト VM の管理者権限を持つ悪意のある攻撃者が、他のゲスト VM のネットワーク接続を割り込みまたは傍受する可能性があります。CVE-2026-22715     
    - あらゆるプラットフォーム上の VMware Workstation 25H1 およびそれ以前の領域外書き込みの脆弱性によって、ゲスト VM 上の非管理者権限を持つ攻撃者が特定の Workstation プロセスを終了させることができます。CVE-2026-22716

    - あらゆるプラットフォーム上の VMware Workstation 25H1 およびそれ以前の領域外読み取りの脆弱性によって、ゲスト VM の非管理者権限を持つ攻撃者が、VMware Workstation がインストールされているマシンから限定された情報漏洩を取得できます。CVE-2026-22717

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

VMware Workstation 17.x、25H2 < 25H2u1 の複数の脆弱性VMSA-2026-0002]

medium Nessus プラグイン ID 305167

バージョン 1.2

バージョン 1.1

バージョン 1.2 Apr 8, 2026, 12:40 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:O/RC:C") Plugin Feed: 202604081240
バージョン 1.1 Apr 7, 2026, 7:26 PM New Plugin Feed: 202604071926