Summary
Ein lokaler Angreifer kann eine Schwachstelle in VMware Tools ausnutzen, um Dateien zu manipulieren.
Product
VMware Tools sind Applikationen und Treiber, mit denen die Gast-Betriebssysteme in einer virtuellen Maschine unter VMware zusätzliche Funktionalitäten erhalten.
Vulnerabilities 1
-
Medium 6.1
Insecure file handling vulnerability
VMware Tools contains an insecure file handling vulnerability. A malicious actor with non-administrative privileges on a guest VM may tamper the local files to trigger insecure file operations within that VM.
Revision history
-
#11
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#10
Neue Updates von SUSE aufgenommen
-
#9
Neue Updates von SUSE aufgenommen
-
#8
Neue Updates von Ubuntu aufgenommen
-
#7
Neue Updates von SUSE aufgenommen
-
#6
Neue Updates von Amazon und SUSE aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von Fedora und SUSE aufgenommen
-
#3
Neue Updates von Debian aufgenommen
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
VMware Security Advisory vom 2025-05-11
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25683
-
Ubuntu Security Notice USN-7508-1 vom 2025-05-13
https://ubuntu.com/security/notices/USN-7508-1
-
Debian Security Advisory DLA-4165 vom 2025-05-14
https://lists.debian.org/debian-lts-announce/2025/05/msg00017.html
-
Fedora Security Advisory FEDORA-2025-A6305306DD vom 2025-05-16
https://bodhi.fedoraproject.org/updates/FEDORA-2025-a6305306dd
-
Fedora Security Advisory FEDORA-2025-23653A72D9 vom 2025-05-16
https://bodhi.fedoraproject.org/updates/FEDORA-2025-23653a72d9
-
SUSE Security Update SUSE-SU-2025:1565-1 vom 2025-05-16
https://lists.suse.com/pipermail/sle-security-updates/2025-May/020834.html
-
SUSE Security Update SUSE-SU-2025:01658-1 vom 2025-05-22
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/62ZXRT5CZ7S7EP54KNID7O2TD5O3RISD/
-
Amazon Linux Security Advisory ALAS-2025-2864 vom 2025-05-29
https://alas.aws.amazon.com/AL2/ALAS-2025-2864.html
-
SUSE Security Update SUSE-SU-2025:01565-1 vom 2025-05-29
https://lists.suse.com/pipermail/sle-security-updates/2025-May/020977.html
-
SUSE Security Update SUSE-SU-2025:01778-1 vom 2025-05-30
https://lists.suse.com/pipermail/sle-security-updates/2025-May/020991.html
-
Ubuntu Security Notice USN-7508-2 vom 2025-06-03
https://ubuntu.com/security/notices/USN-7508-2
-
SUSE Security Update SUSE-SU-2025:20379-1 vom 2025-06-12
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021490.html
-
SUSE Security Update SUSE-SU-2025:20452-1 vom 2025-06-30
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021715.html
-
Rocky Linux Security Advisory RLBA-2026:0860 vom 2026-01-23
https://errata.build.resf.org/RLBA-2026:0860