VMware Fusion-Schwachstelle ermöglicht Angreifern Root-Zugriff
In VMware Fusion, der beliebten macOS-Virtualisierungslsung , wurde eine Schweregrad hohe Privilegien-Eskalation-Schwachstelle entdeckt, die es lokalen Angreifern ermglicht, root-Rechte auf den betroffenen
Kurzfassung
Warum das wichtig ist
- In VMware Fusion, der beliebten macOS-Virtualisierungslsung , wurde eine Schweregrad hohe Privilegien-Eskalation-Schwachstelle entdeckt, die es lokalen Angreifern ermglicht, root-Rechte auf den betroffenen
- Die als CVE-2026-41702 verzeichnete Lcke wurde privat bei Broadcom gemeldet und am 14.
- Mai 2026 im Rahmen des Sicherheitsberichts VMSA-2026-0003 behoben.
SvyTech-Check
Redaktionelle Einordnung
Kernpunkt
In VMware Fusion, der beliebten macOS-Virtualisierungslsung , wurde eine Schweregrad hohe Privilegien-Eskalation-Schwachstelle entdeckt, die es lokalen Angreifern ermglicht, root-Rechte auf den betroffenen
Warum relevant
Alle Benutzer, die VMware Fusion Version 25H2 auf macOS ausfhren, sind betroffen.
Einordnung
SvyTech ordnet die Meldung aus Cyber Security News als Teil des Themenfelds Technologie ein und verweist auf den Originalartikel, damit Leser Fakten, Quelle und Kontext nachvollziehen koennen.
Die Schwachstelle beruht auf einem TOCTOU (Time-of-Check Time-of-Use)-Race Condition, das whrend einer Operation durch eine SETUID-Binrdatei innerhalb nutzen den Zeitraum zwischen dem Prfen des Zustands einer Ressource durch ein Programm und deren tatschlicher Verwendung aus; Angreifer knnen dieses Fenster manipulieren, um bsartige nderungen einzufgen und privilegierte Vorgnge zu bernehmen.
Alle Benutzer, die VMware Fusion Version 25H2 auf macOS ausfhren, sind betroffen. Der Angriff erfordert lediglich lokale, nicht-administrative Benutzerrechte; keine Administratorrechte und kein Fernzugriff sind notwendig.
Quellenprofil
Quelle und redaktionelle Angaben
- Quelle
- Cyber Security News
- Canonical
- https://cybersecuritynews.com/vmware-fusion-toctou-vulnerability/
- Quell-URL
- https://cybersecuritynews.com/vmware-fusion-toctou-vulnerability/
Aehnliche Inhalte
Verwandte Themen und interne Verlinkung
Weitere Artikel aus aehnlichen Themenfeldern, damit Leser direkt im selben Kontext weiterlesen koennen.
Samsung nutzt Haushaltsgeräte-Motoren für günstige humanoide Roboter
Samsung Electronics führt ein geheimes Projekt für humanoide Roboter durch, bei dem die in Haushaltsgeräten eingesetzte BLDC-Motor-Technologie genutzt wird, um das kostenträchtige Aktuatoren-System zu optimieren und Produktionskosten sowie Entwicklungszeiten im Vergleich zu Wettbewerbern erheblich zu senken. Ergänzend dazu entwickelt das Unternehmen spezielle Softwarelösungen wie das visuelle Sprach-Aktions-Modell Shallow-π und plant den Aufbau einer Robot Data Factory in Gumi, um KI-Modelle mit Felddaten aus bestehenden Fertigungsstraßen zu trainieren, während die Gesamtstrategie 2026 gegründeten RX-Abteilung mit einer Investition von 13 Milliarden US-Dollar geleitet wird.
13.08.2026
