CVE-2025-41226— VMware ESXi 安全漏洞
Possible ATT&CK Techniques 1AI
T1499.002 · Service Exhaustion Flood新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-41226の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Guest Operations Denial-of-Service Vulnerability
ソース: NVD (National Vulnerability Database)
脆弱性説明
VMware ESXi contains a denial-of-service vulnerability that occurs when performing a guest operation. A malicious actor with guest operation privileges on a VM, who is already authenticated through vCenter Server or ESXi may trigger this issue to create a denial-of-service condition of guest VMs with VMware Tools running and guest operations enabled.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
未加控制的资源消耗(资源穷尽)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
VMware ESXi 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
VMware ESXi是美国威睿（VMware）公司的一套可直接安装在物理服务器上的服务器虚拟化平台。 VMware ESXi存在安全漏洞，该漏洞源于具有客户机操作权限的攻击者可触发拒绝服务条件。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| VMware | ESXi | 8.0 ~ ESXi80U3se-24659227 | - | |
| VMware | Cloud Foundation | 5.x, 4.5.x | - | |
| VMware | Telco Cloud Platform | 5.x, 4.x, 3.x, 2.x | - | |
| VMware | Telco Cloud Infrastructure | 3.x, 2.x | - |
II. CVE-2025-41226の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-41226のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · VMware · 2025-05-20 · 6 CVEs total
| CVE-2025-41225 | 8.8 HIGH | VMware vCenter Server authenticated command-execution vulnerability |
| CVE-2025-41229 | 8.2 HIGH | VMware Cloud Foundation Directory Traversal Vulnerability |
| CVE-2025-41230 | 7.5 HIGH | VMware Cloud Foundation Information Disclosure Vulnerability |
| CVE-2025-41227 | 5.5 MEDIUM | Denial-of-Service Vulnerability |
| CVE-2025-41228 | 4.3 MEDIUM | VMware ESXi and vCenter Server Reflected Cross Site Scripting (XSS) Vulnerability |
IV. 関連脆弱性
同じベンダー: VMware
- CVE-2026-59269
Privilege Escalation via Active Directory LDAP injection in - CVE-2026-41724
VMSA-2026-0004: VMware Cloud Foundation Operations updates a - CVE-2026-41723
VMSA-2026-0004: VMware Cloud Foundation Operations updates a - CVE-2026-41722
VMSA-2026-0004: VMware Cloud Foundation Operations updates a - CVE-2026-41702
TOCTOU local privilege escalation vulnerability
同じ弱点: CWE-400
- CVE-2026-55781
NanaZip: Unbounded memory allocation (DoS) in NanaZip UFS pa - CVE-2026-55782
NanaZip: Unbounded memory allocation (DoS) in NanaZip WebAss - CVE-2026-59161
Excelize: Streaming GetRows row-bound bypass causes attacker - CVE-2026-8609
Pre-authentication denial of service via the OAuth login rou - CVE-2026-33382
Denial of service via unbounded request body size
V. CVE-2025-41226へのコメント
まだコメントはありません