VMware Workstation／FusionにCritical 脆弱性CVE-2026-59346 仮想マシンからホストでコード実行の可能性|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年09月09日更新日時: 2026年09月09日

Broadcomは2026年9月3日、VMware WorkstationとVMware Fusionに影響する2件の脆弱性「CVE-2026-59346」「CVE-2026-59347」を公表しました。

このうちCVE-2026-59346は、VMXNET3仮想ネットワークアダプターに関係する整数オーバーフローの脆弱性で、CVSS v3.1の基本値は9.3、深刻度はCriticalです。仮想マシン内でローカル管理者権限を持つ攻撃者が悪用した場合、ホスト上でコードを実行される可能性があります。

CVE-2026-59347はHGFSに存在するスタックベースのバッファオーバーフローで、CVSS v3.1は8.1、BroadcomはImportantに分類しています。こちらも仮想マシン内のローカル管理者権限を持つ攻撃者が悪用すると、ホスト上のVMXプロセスとしてコードを実行される可能性があります。

影響を受けるのはVMware Workstation 25H2／26H1とVMware Fusion 25H2／26H1です。Broadcomは両脆弱性を26H1u1で修正しており、回避策は提供していません。

VMware Workstation／Fusion脆弱性のサマリー

Broadcomは2026年9月3日、VMSA-2026-0007として2件の脆弱性を公表しました。
CVE-2026-59346はVMXNET3に関係する整数オーバーフローで、CVSS v3.1は9.3、Criticalです。
CVE-2026-59346は、VMXNET3仮想ネットワークアダプターを利用する仮想マシン内でローカル管理者権限を持つ攻撃者が悪用できる可能性があります。
悪用に成功すると、仮想マシンからホスト上でコードを実行される可能性があります。
CVE-2026-59347はHGFSのスタックベースのバッファオーバーフローで、CVSS v3.1は8.1、Importantです。
CVE-2026-59347も、仮想マシン内でローカル管理者権限を持つ攻撃者によってホスト側のVMXプロセスとしてコードを実行される可能性があります。
影響を受けるのはVMware Workstation 25H2／26H1、VMware Fusion 25H2／26H1です。
修正版はVMware Workstation 26H1u1、VMware Fusion 26H1u1です。
Broadcomは両脆弱性について回避策を提供していません。
Broadcomによると、2件はいずれも非公開で報告されました。
2026年9月7日時点で、Broadcomは実際の攻撃で悪用されているとは公表していません。
同日時点で、CVE-2026-59346とCVE-2026-59347がCISA Known Exploited Vulnerabilities（KEV）Catalogに掲載されていることは確認できませんでした。

項目	CVE-2026-59346	CVE-2026-59347
脆弱性	VMXNET3の整数オーバーフロー	HGFSのスタックベースバッファオーバーフロー
CVSS v3.1	9.3	8.1
Broadcomの深刻度	Critical	Important
攻撃条件	仮想マシン内のローカル管理者権限、VMXNET3仮想ネットワークアダプター	仮想マシン内のローカル管理者権限
影響	ホスト上でコード実行	ホスト上のVMXプロセスとしてコード実行
影響製品	Workstation 25H2／26H1、Fusion 25H2／26H1	Workstation 25H2／26H1、Fusion 25H2／26H1
修正版	26H1u1	26H1u1
回避策	なし	なし
悪用確認	Broadcomは公表していない	Broadcomは公表していない
CISA KEV	2026年9月7日時点で掲載確認できず	2026年9月7日時点で掲載確認できず

CVE-2026-59346はVMXNET3を介してホストでコード実行の可能性

CVE-2026-59346は、VMware WorkstationとFusionに存在する整数オーバーフローの脆弱性です。

Broadcomは、VMXNET3仮想ネットワークアダプターを利用している仮想マシン内でローカル管理者権限を持つ攻撃者が、この脆弱性を悪用できる可能性があると説明しています。

悪用に成功した場合、攻撃者は仮想マシンの内部からホスト上でコードを実行できる可能性があります。

Broadcomが公開したCVSS v3.1ベクトルは次のとおりです。

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

基本値は9.3です。機密性、完全性、可用性への影響はいずれもHighと評価されています。

一般に、仮想マシンはゲストOSとホストOSを分離する境界として利用されます。本脆弱性では、攻撃の起点は仮想マシン内部ですが、影響がホスト側へ及ぶ点を優先して確認する必要があります。

ただし、インターネットから未認証の攻撃者がVMware WorkstationやFusionへ直接アクセスするだけで悪用できる脆弱性ではありません。Broadcomが示す攻撃条件には、対象仮想マシン内でのローカル管理者権限とVMXNET3仮想ネットワークアダプターの利用が含まれています。

CVE-2026-59347はHGFSのスタックバッファオーバーフロー

CVE-2026-59347は、VMware WorkstationとFusionのHGFSに存在するスタックベースのバッファオーバーフローです。

Broadcomによると、仮想マシン内でローカル管理者権限を持つ攻撃者が悪用すると、その仮想マシンのVMXプロセスとしてホスト上でコードを実行される可能性があります。

CVSS v3.1の基本値は8.1で、ベクトルは次のとおりです。

CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

CVE-2026-59346と比較するとAttack ComplexityがHighとなっており、Broadcomの深刻度分類もImportantです。

Broadcomの公開アドバイザリは、この脆弱性についてHGFSのスタックベースバッファオーバーフローであることを示していますが、具体的な悪用手順や追加の構成条件は公表していません。そのため、共有フォルダー機能の有効・無効だけを根拠に影響対象外と判断するのではなく、対象バージョンを利用している場合は修正版へ更新する方が確実です。