CVE-2025-62624: Buffer Overflow in VMware ESXi

このバッファオーバーフローは、攻撃者が ESXi ホスト上で任意コードを実行することを可能にする可能性があります。攻撃者は、脆弱な ESXi ホストにアクセスし、特権のないアカウントを使用して認証することで、この脆弱性を悪用できます。成功した場合、攻撃者はホストシステムを完全に制御し、仮想マシンを操作したり、機密情報を盗んだり、ネットワークへのアクセスを確立したりする可能性があります。この脆弱性は、特にハイパーバイザーを介して重要なワークロードを実行している環境において、重大なセキュリティリスクをもたらします。

1. 公開日2026-05-13

現時点では、VMware から公式な修正バージョンが提供されていません。一時的な緩和策として、ionic クラウドドライバーへのアクセスを制限することを検討してください。ファイアウォールルールを使用して、信頼できないソースからの接続をブロックし、不要なサービスを無効にすることで、攻撃対象領域を減らすことができます。また、ESXi ホストのセキュリティ設定を強化し、最新のセキュリティパッチを適用することも重要です。VMware から修正がリリースされたら、速やかに適用してください。修正適用後、システムの整合性を確認し、脆弱性が解消されていることを確認してください。