VMWare Fusionで危険度の高い脆弱性が修正(CVE-2024-38811)

2024年9月5日　VMWareのMacOS用の仮想化ソフトウェアの「VMWare Fusion」で危険度の高い脆弱性のパッチがリリースされました。バージョン 13.x から 13.6 までを対象としており、アップデートする必要があります。

脆弱性CVE-2024-38811の概要

安全でない環境変数の使用によるコード実行の脆弱性が含まれており、CVSSv3 ベース スコアは 8.8 とハイスコアで危険な脆弱性です。

脆弱性の対象バージョン

バージョン 13.x から 13.6 までを対象としています。

対策

アップデート

引用

VMSA-2024-0018:VMware Fusion update addresses a code execution vulnerability (CVE-2024-38811)