國家資通安全研究院
漏洞/資安訊息警訊
發布編號
NICS-ANA-2025-0000111
發布時間
Fri Mar 07 14:48:14 CST 2025
事件類型
漏洞預警
發現時間Thu Mar 06 00:00:00 CST 2025

警訊名稱
VMware存在安全漏洞(CVE-2025-22224與CVE-2025-22225)，請儘速確認並進行修補

內容說明
研究人員發現VMware存在沙箱逃逸(Sandbox Escape)漏洞(CVE-2025-22224與CVE-2025-22225)，允許已取得虛擬機管理權限之攻擊者利用此漏洞於主機執行任意程式碼。該漏洞已遭駭客利用，請儘速確認並進行修補。

影響平台
VMware ESXi 7.0與8.0版本
VMware Workstation 17.x版本
VMware Cloud Foundation 4.5.x版本
VMware Telco Cloud Platform 5.4、4.x、3.x及2.x版本
VMware Telco Cloud Infrastructure 3.x與2.x版本

影響等級
高

建議措施
官方已針對漏洞釋出修復更新，請參考官方說明，網址如下：
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25390

參考資料
1. https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25390
2. https://nvd.nist.gov/vuln/detail/CVE-2025-22224