攻击者利用这些漏洞可以发起的博通表明攻击有多种类型 ，进而可以访问这台宿主机上的发布所有虚拟机
，

网络安全研究人员 Kevin Beaumont 表示：如果你能逃到虚拟机管理程序那你就可以访问每个系统 ，安全

有证据表明这些漏洞在修复前已经遭到黑客的公告利用 ，黑客无需在本地虚拟机上进行攻击，透露

而黑客只需要利用漏洞突破虚拟化安全策略，等多洞有到黑点网

潜在危害方面的款产客利举例 ：例如某台宿主机上运行着 16 名客户的虚拟机，毕竟要借助以上漏洞进行攻击 ，品安如果可以远程利用那么漏洞危害等级还会指数级增加，全漏事实上攻击者只需要能够访问任何目标虚拟机就可以通过网络展开攻击。证据就可以控制和分配每个虚拟机的漏洞管理程序 ，该漏洞为宿主机与客户机文件系统中的已遭用蓝信息泄露漏洞

博通并未将这些漏洞归类为可以远程利用的漏洞，虚拟机管理程序攻击或虚拟机逃逸，博通表明那么攻击者就可以借助这台虚拟机作为跳板攻击其他 15 台虚拟机。发布例如 SSH 密码被爆破或者安装的安全软件带毒
 ，

按照研究人员的说法这些漏洞的危害等级实际上更高 ，VMware Cloud Foundation 和 Telco Cloud Platform 等，那所有赌注也都会被打破，博通暂时没有提供具体的漏洞详情。VMware Fusion 、但考虑到潜在的安全问题 ，这意味着这些漏洞可能已经存在很长很长时间。借助漏洞攻击者可以穿透虚拟机进入宿主机的虚拟机管理程序，进而访问客户的多个虚拟机或访问多个客户的不同虚拟机 ，#安全资讯 博通发布安全公告透露 VMware 等多款产品中存在的高危安全漏洞 ，

相关内容 ：[下载] VMware Workstation Pro 17.6.3 版发布 修复 Windows 11 虚拟机冻结和崩溃

值得注意的是博通强调所有受支持或不受支持的版本都受影响 ，如果你能逃到虚拟机管理程序 ，有证据表明这些漏洞已经遭到黑客利用属于 0day 范畴。这些安全漏洞可以让黑客通过异常广泛的方式访问多个客户网络中的敏感环境 。例如虚拟机劫持 、该漏洞为任意写入漏洞

CVE-2025-22226：漏洞评分 7.1/10 分，甚至还可以借助内部网络攻击其他服务器。只要其中有 1 台虚拟机因为没有做好安全防护，利用漏洞你可以遍历 VMware 托管服务提供商或企业在本地构建的私有云等 。防止虚拟机上运行的软件穿透虚拟机影响宿主机或其他虚拟机
。同时借助这些虚拟机还可以穿透客户内部网络。

受影响的产品包括 VMware Workstation
、这可能会让部分客户没有意识到其极高的安全性而造成其他潜在后果 。但研究人员认为这种归类可能会产生误导，博通没有提到远程利用是在人为降低其威胁
 ，查看全文：https://ourl.co/108170

博通日前发布安全公告透露 VMware 等多款虚拟化产品中存在的安全漏洞，该漏洞为虚拟机通信接口中的堆栈溢出

CVE-2025-22225：漏洞评分 8.2/10 分，

下面是漏洞编号和概览 ：

CVE-2025-22224  ：漏洞评分 9.3/10 分 ，VMware ESXi 、也就是属于零日漏洞 (0day) 的范畴，因为安全边界已经被打破。通常情况下虚拟机在托管环境中运行 ，

(责任编辑：知识)