「VMware Workstation」「VMware Fusion」に深刻度の高い脆弱性、修正版がリリース

　VMwareは4月25日、「VMware Workstation」「VMware Fusion」に深刻度の高い脆弱性が存在すると発表した。また、同日付で修正版がリリースされた。

　発表された脆弱性は以下の通り。深刻度には最高の「Critical」のものもあるため、ユーザは修正版の適用が強く推奨される。

〇CVE-2023-20869：Bluetoothデバイスを仮想マシンと共有する機能に存在するスタックベースのオーバーフロー
〇CVE-2023-20870：Bluetoothデバイスを仮想マシンと共有する機能に存在する境界外読み取りの問題
〇CVE-2023-20871：ローカル権限昇格の脆弱性
〇CVE-2023-20872：SCSI接続CD/DVDデバイスのエミュレーションにおける境界外読み取り・書き込みの脆弱性

(川原 龍人/びぎねっと)

[関連リンク]
セキュリティアドバイザリ