K-iS Security Advisory 2025-002 – VMware ESXi – Time of Check – Time of Use

VMWare hat mit VMSA-2025-0004 auf eine Sicherheitslücke hingewiesen, die die VMware-Produkte ESXi, Fusion und Workstation betrifft.

Es gibt mehrere – zum Teil schwerwiegende – Schwachstellen:

CVE-2025-22224:
Diese Schwachstelle ist ein Heap-Overflow der Art „Time of Check – Time of use” (TOCTOU). Angreifer mit Admin-Rechten auf einer virtuellen Maschine können diese benutzen, um Code im VMX-Prozess auf dem Host auszuführen. Der CVSS-Score beträgt 9.3, was einer Einstufung als kritisch entspricht.

CVE-2025-22225:
Bei dieser Schwachstelle können Angreifer mit entsprechenden Berechtigungen innerhalb des VMX-Prozesses beliebige Kernel-Schreiboperationen auslösen und aus der Sandbox ausbrechen. Der CVSS-Score wird mit 8.2 angegeben und das Risiko als hoch eingestuft.

CVE-2025-22226:
Diese Schwachstelle ermöglicht das unbefugte Auslesen von Informationen durch Lesezugriffe außerhalb vorgesehener Speicherbereiche im Host-Guest-Filesystem (HGFS). Angreifer benötigen Admin-Rechte in einer VM und können dadurch Speicher aus dem VMX-Prozess auslesen. Der CVSS-Score beträgt 7.1, das Risiko gilt als hoch.

Handlungsempfehlung:

Wir empfehlen die Installation von Sicherheitsupdates für

  • VMware ESXi 7.0 (70U3s), 8.0 (80U2d & 80U3d)
  • VMware Workstation 17.x (17.6.3)
  • VMware Fusion 13.x (13.6.3)
  • VMware Cloud Foundation 4.5.x (70U3s) und 5.x (80U3d)
  • VMware Telco Cloud Platform 2.x, 3.x, 4.x und 5.x sowie
  • VMware Telco Cloud Infrastructure 2.x und 3.x (KB389385)

Quellen:

Gerne unterstützen wir Sie bei der Prüfung Ihrer Systeme und der Umsetzung der entsprechenden Maßnahmen. Melden Sie sich dazu bitte bei unserem Support und vereinbaren Sie einen zeitnahen Termin.

Sollten die betroffenen Produkte Teil eines Managed Service-Vertrags sein, wird dazu automatisch ein Ticket erstellt und wir setzen uns proaktiv mit Ihnen in Verbindung.

Sollten Sie die betroffenen Produkte als Service unserer K-loud nutzen, müssen Sie sich in diesem Fall um nichts mehr kümmern, die notwendigen Anpassungen werden von uns vorgenommen.

Zentraler Support der K-iS Systemhaus Unternehmensgruppe:
support@k-is.com | +49 271 31370-30 (D-Siegen) | +49 6761 9321-55 (D-Simmern)
+49 7681 474098-8 (D-Südbaden) | +41-55-536-1020 (Schweiz)
+43 662 202299-8 (Österreich)