Por qué importa: Atacantes con privilegios locales pueden ejecutar código en el Host.

Lo esencial

  • CVE-2026-59346, CVSS 9.3, es un error de sobrecarga de entero en VMXNET3.
  • CVE-2026-59347, CVSS 8.1, es un error de buffer en HGFS que ejecuta código como proceso VMX.
  • Ambas vulnerabilidades afectan a Workstation y Fusion en versiones 25H2 y 26H1.

Vulnerabilidad crítica en adaptador VMXNET3

Un error de sobrecarga de entero permite a un atacante con privilegios locales ejecutar código en el anfitrión del sistema.

Error de buffer en HGFS afecta proceso VMX

Una falla de buffer en HGFS puede ser explotada para ejecutar código como el proceso VMX que corre en el Host.