Broadcom lanzó parches de seguridad para mitigar tres vulnerabilidades (CVE-2025-22224, CVE-2025-22225 y CVE-2025-22226).
Vulnerabilidades identificadas
Las vulnerabilidades permiten ejecución remota de código (RCE), escape de máquina virtual (VM Escape) y exfiltración de memoria sensible.
Las vulnerabilidades afectan a los subsistemas de virtualización, permitiendo escalar la ejecución arbitraria en el proceso VMX del hipervisor.
Una tercera vulnerabilidad permite lectura fuera de límites (OOB Read) en el servicio HGFS, facilitando exposición de regiones de memoria del proceso VMX.
Versiones afectadas
Las versiones afectadas incluyen VMware ESXi 8.0, ESXi 7.0, Workstation 17.x y Fusion 13.x.
Parches recomendados
- Para mitigar las vulnerabilidades se recomienda aplicar los siguientes parches: ESXi80U3d-24585383, ESXi80U2d-24585300, ESXi70U3s-24585291, 17.6.3 y 13.6.3, respectivamente.
VMware Cloud Foundation (4.x/5.x) tiene parches asincrónicos aplicables según versión base de ESXi.
VMware Telco Cloud tiene correcciones disponibles en builds ESXi 7.0U3s, 8.0U2d y 8.0U3d.
Contexto del descubrimiento
Broadcom confirmó que estas vulnerabilidades están siendo explotadas activamente, aunque no proporcionó detalles sobre campañas específicas en curso.
El descubrimiento de las brechas se atribuye al Microsoft Threat Intelligence Center (MSTIC).
La Agencia de Seguridad Cibernética de Estados Unidos (CISA) incluyó estas vulnerabilidades en su catálogo de Vulnerabilidades Explotadas Conocidas (KEV).
Recomendaciones de mitigación
- Aplicar inmediatamente los parches mediante ciclos de actualización acelerados.
- Restringir privilegios administrativos en VMs a modelos de mínimo privilegio.
- Monitorizar los logs del hipervisor para detectar intentos de explotación de procesos VMX.
Las agencias federales deben aplicar los parches antes del 25 de marzo de 2025.