PT-2026-41243 · Vmware · Vmware

Publicado 2026-05-15 · Atualizado 2026-05-15 · CVE-2024-36332

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.8

Média

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas VMware (versões afetadas não especificadas)

Descrição O isolamento inadequado do espaço de registro de hardware da GPU permite que um invasor privilegiado em uma Máquina Virtual (VM) convidada maliciosa obtenha acesso não autorizado a um intervalo de vítimas específico do espaço de registro de E/S Mapeada em Memória (MMIO) da GPU. Essa condição pode potencialmente causar a reinicialização do sistema operacional hospedeiro, resultando em uma Negação de Serviço (DOS).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-1189

Identificadores relacionados

CVE-2024-36332

Produtos afetados

Vmware

Referências · 3

• https://t.me/CVEtracker/53858 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-36332 · Nota de Segurança
• https://amd.com/en/resources/product-security/bulletin/AMD-SB-6027.html · Nota