Skip to content
OpenAdvisories
Medium WID-SEC-2026-1526 1 CVE

VMware Fusion: Schwachstelle ermöglicht Privilegieneskalation

Published May 14, 2026 · Updated May 14, 2026 · de-DE

Vendor: VMware Product: Fusion Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in VMware Fusion ausnutzen, um seine Privilegien zu erhöhen.

Product

Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System.

Vulnerabilities 1

  • High 7.8
    CVE-2026-41702

    TOCTOU local privilege escalation vulnerability

    VMware Fusion contains a TOCTOU (Time-of-check Time-of-use) vulnerability that occurs during an operation performed by a SETUID binary. A malicious actor with local non-administrative user privileges may exploit this vulnerability to escalate privileges to ro…

    VMware Fusion

Revision history

  1. #1

    Initiale Fassung

References