Что произошло
3 сентября 2026 года Broadcom выпустила бюллетень VMSA-2026-0007 об уязвимостях VMware Workstation и Fusion. В октябре появился публичный PoC для CVE-2026-59346 — переполнения целого числа при обработке операций виртуального сетевого адаптера VMXNET3.
Проблема важна для рабочих станций администраторов, тестовых лабораторий и сред, где запускают недоверенные виртуальные машины.
Кто находится под угрозой
В официальном бюллетене указаны VMware Workstation и VMware Fusion. Для описанного сценария злоумышленнику нужны локальные административные права внутри гостевой системы и виртуальный сетевой адаптер VMXNET3.
Как проверить и устранить риск
Проверьте версию продукта
Откройте меню «Help → About» в VMware Workstation или «VMware Fusion → About VMware Fusion» на macOS. Сопоставьте установленную версию с таблицей исправлений в бюллетене Broadcom VMSA-2026-0007.
Проверьте виртуальные сетевые адаптеры
Посмотрите конфигурацию сетевого адаптера гостевой системы. Использование VMXNET3 — важное условие опубликованного сценария атаки, но само по себе не означает, что виртуальная машина скомпрометирована.
Установите исправления
Broadcom рекомендует установить исправленные версии Workstation и Fusion, указанные в Response Matrix бюллетеня; для затронутых веток опубликовано исправление 26H1u1. Производитель не приводит официального обходного решения.
Итог
CVE-2026-59346 напоминает: граница между гостевой ОС и хостом не абсолютна. Проверьте VMware Workstation и Fusion, обновите затронутые установки и отдельно контролируйте виртуальные машины из непроверенных источников.