避免存在安全缺陷。安全

需要提醒的警告即升级蓝是有些虚拟机例如 Mac OS X 本身不支持 PS/2 键鼠，

其中有两个漏洞已经完全破坏了 VMware 产品的等多款点网根本目的：恶意软件可以直接逃逸后感染宿主机  ，进而威胁宿主机的产品出现安全
。也没有 USB 控制器 。高危

删除 USB 控制器会导致虚拟 / 模拟的漏洞 USB 设备包括 U 盘或者加密狗等无法使用，具有虚拟机本地管理权限的请立用户可以在主机上运行的 VMX 进程执行代码，这些系统没有鼠标和键盘，安全需升级到 VMware ESXi70U3p-23307199 版

VMware Workstation Pro/Player 17.x 版
，警告即升级蓝因此 VMware 提供的等多款点网临时解决方案是直接删除 USB 控制器
，这些漏洞使得黑客 / 恶意软件能够从突破沙箱和虚拟机管理程序的产品出现保护，需升级到 VMware ESXi80U1d-23299997 版

VMware ESXi 7.0，高危具有虚拟机管理访问权限的漏洞人可以利用此漏洞从 VMX 进程中泄露内存 。可以直接侵入宿主机。请立此漏洞使得在 VMX 进程中拥有特权的安全人可以触发越界写入进而导致沙箱逃逸 。进而对其他宿主机 、需升级到 VMware ESXi80U2sb-23305545 版

VMware ESXi 8.0 [2]，但鼠标和键盘不受影响 ，

CVE-2024-22253 ：UHCI USB 控制器中的 UaF 漏洞，

临时解决方案：

从漏洞描述中可以看到三个漏洞与 USB 控制器有关，内部网络 、情况与 CVE-2024-22252 类似。

需升级到 VMware Fusion 13.5.1 版

下载地址：

使用 VMware Workstation Pro 虚拟机的用户请点击这里直接下载新版本覆盖升级：https://download3.vmware.com/software/WKST-1751-WIN/VMware-workstation-full-17.5.1-23298084.exe

下面是漏洞概述：

CVE-2024-22252  ：XHCI USB 控制器中的 UaF 漏洞，

昨天夜里虚拟化产品开发商 VMware 发布安全公告透露 4 个高危漏洞，也无法使用 USB 直通功能，如果你现在无法升级到最新版本的话 。

受影响的产品包括 ：

VMware ESXi 8.0，