a. vmxnet3 未初始化堆疊記憶體使用 VMware ESXi、Fusion 和 Workstation 的 vmxnet3 虛擬網路介面卡中含有未初始化堆疊記憶體使用。此問題可允許客體在主機上執行程式碼。如果有啟用 vmxnet3，即會出現此問題。非 vmxnet3 虛擬介面卡不受此問題影響。VMware 感謝 GeekPwn2018 籌組人和 Chaitin Tech 的安全性研究員 Zhangyanyu 向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2018-6981 指派給此問題。b. vmxnet3 未初始化堆疊記憶體使用 VMware ESXi、Fusion 和 Workstation 的 vmxnet3 虛擬網路介面卡中含有未初始化堆疊記憶體使用。此問題可導致資訊從主機洩漏至客體。如果有啟用 vmxnet3，即會出現此問題。非 vmxnet3 虛擬介面卡不受此問題影響。VMware 感謝 GeekPwn2018 籌組人和 Chaitin Tech 的安全性研究員 Zhangyanyu 向我們報告此問題。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將識別碼 CVE-2018-6982 指派給此問題。

偵測

VMSA-2018-0027：VMware ESXi、Workstation 和 Fusion 更新解決未初始化堆疊記憶體使用

high Nessus Plugin ID 118955

找不到變更記錄