a. vmxnet3 未初始化堆栈内存使用 VMware ESXi、Fusion 和 Workstation 的 vmxnet3 虚拟网络适配器中含有未初始化堆栈内存使用。此问题允许客户机在主机上执行代码。如果启用 vmxnet3，即会出现此问题。非 vmxnet3 虚拟适配器不受此问题影响。VMware 在此感谢 GeekPwn2018 组织者和 Chaitin Tech 的安全研究员 Zhangyanyu 向我们报告此问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2018-6981。b. vmxnet3 未初始化堆栈内存使用 VMware ESXi、Fusion 和 Workstation 的 vmxnet3 虚拟网络适配器中含有未初始化堆栈内存使用。此问题可导致主机到客户机的信息泄露。如果启用 vmxnet3，即会出现此问题。非 vmxnet3 虚拟适配器不受此问题影响。VMware 在此感谢 GeekPwn2018 组织者和 Chaitin Tech 的安全研究员 Zhangyanyu 向我们报告此问题。Common Vulnerabilities and Exposures 计划 (cve.mitre.org) 已为此问题分配标识符 CVE-2018-6982。

检测

VMSA-2018-0027：VMware ESXi、Workstation 和 Fusion 更新解决未初始化堆栈内存使用

high Nessus 插件 ID 118955

未找到变更日志