Des failles de sécurité critiques affectant VMware ESXi, Workstation et Fusion ont été exploitées dans la nature, incitant Broadcom à publier des correctifs urgents. Ces vulnérabilités permettent aux attaquants de contourner les protections et d’exécuter du code malveillant sur les systèmes hôtes. Dans cet article, nous analyserons les failles, leurs impacts potentiels et l’importance des mises à jour pour éviter des exploitations à grande échelle.
Les vulnérabilités identifiées dans VMware
Trois failles de sécurité critiques ont été découvertes dans VMware, chacune ayant un impact significatif sur la sécurité des environnements de virtualisation :
CVE-2025-22226 : Une vulnérabilité de divulgation d’information, avec un score CVSS de 7.1, qui permet à un attaquant ayant des privilèges administratifs de lire la mémoire du processus VMX.
CVE-2025-22224 : Une vulnérabilité de type « Time-of-Check Time-of-Use » (TOCTOU) avec un score CVSS de 9.3. Elle permet à un attaquant ayant des privilèges administratifs locaux sur une machine virtuelle d’exécuter du code malveillant sur le processus VMX de l’hôte.
CVE-2025-22225 : Une vulnérabilité d’écriture arbitraire avec un score CVSS de 8.2, qui permet à un attaquant d’échapper au sandbox du processus VMX.
Impact et exploitation en production
Les vulnérabilités permettent aux attaquants d’exécuter du code arbitraire et de s’échapper du sandbox, exposant ainsi les hôtes de virtualisation à des compromissions graves. Ces failles peuvent être exploitées par des attaquants ayant déjà compromis une machine virtuelle et acquis des privilèges d’administrateur.
Les mises à jour urgentes publiées par Broadcom
Pour pallier ces failles, Broadcom a publié des correctifs urgents pour les versions vulnérables de VMware, notamment :
- VMware ESXi 8.0 et 7.0 : Patches dans les versions 8.0U3d-24585383 et 7.0U3s-24585291.
- VMware Workstation 17.x : Patches dans la version 17.6.3.
- VMware Fusion 13.x : Patches dans la version 13.6.3.
Les utilisateurs doivent appliquer ces patches immédiatement pour éviter toute exploitation.
Recommandations de sécurité
Les administrateurs de systèmes VMware doivent appliquer les derniers correctifs dès que possible pour assurer la sécurité de leurs environnements virtuels. Il est également conseillé de surveiller les alertes de sécurité et d’effectuer une analyse approfondie des logs pour détecter toute activité suspecte liée à ces vulnérabilités.
L’exploitation de ces failles VMware souligne l’importance de maintenir à jour les infrastructures de virtualisation et de prendre des mesures proactives pour prévenir les attaques. L’application rapide des patches et une gestion rigoureuse des accès sont essentielles pour protéger les systèmes des vulnérabilités critiques.
