CVE-2025-62627: Untrusted Pointer in VMware ESXi

この脆弱性を悪用すると、攻撃者はホストカーネルのメモリ内容を読み取ることができ、機密情報（暗号鍵、パスワード、その他の機密データ）が漏洩する可能性があります。さらに、攻撃者は共存ゲスト仮想マシンのメモリを読み取り、他の仮想マシンを攻撃したり、機密情報を盗んだりする可能性があります。この脆弱性は、特に複数の仮想マシンが同じ ESXi ホスト上で実行されている環境において、重大なセキュリティリスクをもたらします。

1. 公開日2026-05-13

現時点では、VMware から公式な修正バージョンが提供されていません。一時的な緩和策として、ionic クラウドドライバーへのアクセスを制限することを検討してください。ファイアウォールルールを使用して、信頼できないソースからの接続をブロックし、不要なサービスを無効にすることで、攻撃対象領域を減らすことができます。また、ESXi ホストのセキュリティ設定を強化し、最新のセキュリティパッチを適用することも重要です。VMware から修正がリリースされたら、速やかに適用してください。修正適用後、システムの整合性を確認し、脆弱性が解消されていることを確認してください。