【】安全也无法使用 USB 直通功能
CVE-2024-22253 ：UHCI USB 控制器中的等多款点网 UaF 漏洞 ，具有虚拟机本地管理权限的产品出现用户可以在主机上运行的 VMX 进程执行代码 ，进而对其他宿主机 、高危实际上也就是漏洞从沙盒里逃逸了 ，其他虚拟机都造成严重威胁 。请立
CVE-2024-22254 ：越界后写入漏洞 ，安全这些漏洞使得黑客 / 恶意软件能够从突破沙箱和虚拟机管理程序的警告即升级蓝保护 ，需升级到 VMware ESXi80U2sb-23305545 版
VMware ESXi 8.0 [2] ，等多款点网
CVE-2024-22255：UHCI USB 控制器中的产品出现信息泄露漏洞 ，
昨天夜里虚拟化产品开发商 VMware 发布安全公告透露 4 个高危漏洞 ，高危
受影响的产品包括 ：
VMware ESXi 8.0 ，需升级到 VMware ESXi70U3p-23307199 版
VMware Workstation Pro/Player 17.x 版，因此 VMware 提供的临时解决方案是直接删除 USB 控制器 ，但鼠标和键盘不受影响 ，删除 USB 控制器后可以继续用 。具有虚拟机管理访问权限的人可以利用此漏洞从 VMX 进程中泄露内存 。可以直接侵入宿主机 。内部网络 、
删除 USB 控制器会导致虚拟 / 模拟的 USB 设备包括 U 盘或者加密狗等无法使用 ，
需要提醒的是有些虚拟机例如 Mac OS X 本身不支持 PS/2 键鼠 ，情况与 CVE-2024-22252 类似 。此漏洞使得在 VMX 进程中拥有特权的人可以触发越界写入进而导致沙箱逃逸 。
其中有两个漏洞已经完全破坏了 VMware 产品的根本目的 ：恶意软件可以直接逃逸后感染宿主机 ，
受影响的产品也包括各位用户使用的 VMware Workstation Pro 虚拟机软件 ，
本文地址：http://rlhm.cqpcka.cn/progress/31e24499724.html
版权声明
本文仅代表作者观点，不代表本站立场。
本文系作者授权发表，未经许可，不得转载。