【威胁通告】VMware虚拟机逃逸漏洞CVE-2018-6981、CVE-2018-6982
VMware官方近日发布安全公告，修复了VMware ESXi，Workstation和Fusion中存在的两个严重漏洞（CVE-2018-6981和CVE-2018-6982）。漏洞均由在GeekPwn2018国际安全极客大赛上成功完成虚拟机逃逸挑战的长亭科技安全团队提供。CVE-2018-6981和CVE-2018-6982均是由VMware ESXi，Fusion和Workstation在vmxnet3虚拟网络适配器中存在未初始化的堆栈内存使用引起。CVE-2018-6981可能允许客户机在宿主机上执行代码，CVE-2018-6982则可能导致从宿主机到客户机的信息泄露。如果受影响产品启用了vmxnet3，则存在风险，非vmxnet3虚拟适配器则不受以上问题影响。