PT-2026-40932 · Vmware · Vmware Fusion

CVE-2026-41702 · Publicado 2026-05-14 · Atualizado 2026-06-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas VMware Fusion versões anteriores a 26H1

Descrição O VMware Fusion contém uma condição de corrida TOCTOU (Time-of-check Time-of-use) que ocorre durante uma operação realizada por um binário SETUID. Um ator malicioso com privilégios de usuário local não administrativo pode explorar este problema para escalar privilégios para root no sistema onde o software está instalado.

Recomendações Atualize o VMware Fusion para a versão 26H1.

Correção

LPE

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

BDU:2026-09200

CVE-2026-41702

Produtos afetados

Vmware Fusion

Referências · 29

• https://twitter.com/riskigy/status/2055351275185713618 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-09200 · Nota de Segurança
• https://t.me/CVEtracker/53887 · Publicação no Telegram
• https://t.me/cveNotify/163582 · Publicação no Telegram
• https://twitter.com/nims213/status/2054846122066080145 · Publicação no Twitter
• https://twitter.com/f1tym1/status/2055186307085697269 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/2055182391644139764 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/2054890747652898851 · Publicação no Twitter
• https://twitter.com/f1tym1/status/2055215278607229037 · Publicação no Twitter
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37454 · Aviso do Fabricante
• https://reddit.com/r/pwnhub/comments/1tgnuvb/critical_security_flaws_found_in_ivanti_fortinet · Publicação no Reddit
• https://twitter.com/lyrie_ai/status/2056862302884777998 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-41702 · Nota de Segurança
• https://twitter.com/integ_sec/status/2061838086129013249 · Publicação no Twitter
• https://twitter.com/f1tym1/status/2055268154150981818 · Publicação no Twitter