VMware Fusionに重大な脆弱性 直ちにアップデートの適用を：セキュリティニュースアラート

VMwareはVMware Fusionに重大な脆弱性が存在すると発表した。この脆弱性はCVE-2024-38811として特定されており、悪用されると攻撃者が任意のコードを実行するリスクがある。

[後藤大地，有限会社オングス]

　VMwareは2024年9月3日（現地時間）、「macOS」向けの仮想化ソフトウェア「VMware Fusion」に深刻な脆弱（ぜいじゃく）性が存在することを発表した。この脆弱性が悪用された場合、攻撃者によって標準ユーザー権限の範囲内においてFusionアプリケーションのコンテキストで任意のコードが実行される可能性がある。

VMware Fusionに深刻な脆弱性　直ちにアップデートを

　VMware Fusionにおいて安全でない環境変数の使用に起因するリモートコード実行のリスクがあることが明らかとなった。この脆弱性は「CVE-2024-38811」として特定されており、共通脆弱性評価システム（CVSS）v3.1のスコアは8.8で深刻度「重要」（High）と評価されている。

　脆弱性情報は以下の通りだ。

• CVE-2024-38811：　標準ユーザー権限を持つ攻撃者が環境変数の不適切な使用による脆弱性を悪用し、VMware Fusionアプリケーション内でコードを実行できる可能性がある

　この脆弱性の影響を受けるバージョンは以下の通りだ。

• VMware Fusion 13.x

　VMwareはこの問題に対して迅速に対応しており、修正バージョンをリリースしている。この脆弱性が修正されたバージョンは以下の通りだ。

• VMware Fusion 13.6

　現時点でこの脆弱性に対する回避策や追加ドキュメントは提供されていない。最新のアップデートを適用することが最も効果的な対策とされている。該当製品を使用している場合、直ちに情報を確認するとともにアップデートを適用することが求められる。