PT-2026-40526 · Vmware · Vmware Esxi

Publicado 2026-05-12 · Atualizado 2026-05-13 · CVE-2025-62627

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.2

Alta

Vetor base

AV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:L/VA:H/SC:H/SI:L/SA:H

Nome do Software Vulnerável e Versões Afetadas VMWare ESXi (versões afetadas não especificadas)

Descrição Uma desreferência de ponteiro não confiável no driver de nuvem ionic permite que um invasor com uma VM não privilegiada leia a memória do kernel ou a memória de VMs convidadas co-localizadas. Este problema pode levar a uma perda de confidencialidade ou disponibilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Untrusted Pointer Dereference

Enumeração de Fraquezas

CWE-822

Identificadores relacionados

CVE-2025-62627

Produtos afetados

Vmware Esxi

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-62627 · Nota de Segurança
• https://reddit.com/r/SecOpsDaily/comments/1tbhtk3/amd_ionic_driver_vulnerabilities_affecting_vmware · Publicação no Reddit
• https://twitter.com/orinimron123/status/2054665614573162558 · Publicação no Twitter
• https://t.me/CVEtracker/53596 · Publicação no Telegram
• https://amd.com/en/resources/product-security/bulletin/AMD-SB-2001.html · Nota