Vulnerabilidad crítica en VMware Workstation y Fusion permite ejecutar código host con privilegios locales
Dos fallos, CVE‑2026‑59346 y CVE‑2026‑59347, han sido parchados en VMware Workstation 26H1u1 y Fusion 26H1u1 tras alertar a Broadcom sobre una sobre‑corriente y un desbordamiento de búfer que pueden explotarse con privilegios de administrad
VMware Workstation y Fusion, las máquinas virtuales de escritorio más usadas por administradores y desarrolladores, han recibido una actualización de seguridad tras la identificación de dos vulnerabilidades críticas.
La primera, CVE‑2026‑59346, es un desbordamiento de entero (integer‑overflow) con un puntaje CVSS de 9.3. Un atacante con privilegios administrativos locales sobre una VM que utilice el adaptador de red virtual VMXNET3 puede ejecutar código arbitrario en el host. La segunda, CVE‑2026‑59347, es un desbordamiento de búfer basado en pila (stack‑buffer‑overflow) en el sistema de archivos compartidos HGFS, con un puntaje CVSS de 8.1. Este fallo también requiere privilegios locales y permite la ejecución de código desde el proceso VMX del host.
Broadcom confirmó que los parches están disponibles en las versiones 26H1u1 de Workstation y Fusion. No existen soluciones intermedias; el único remedio es actualizar.
Los investigadores que reportaron los defectos son @h4urek, @cameudis y Stan S para el primero, y Yeonghyeon Choi y Tianchu Chen del laboratorio Tencent Xuanwu para el segundo. La explotación efectiva exige que el atacante ya posea privilegios administrativos locales, los cuales pueden obtenerse mediante phishing o configuraciones débiles.
Aunque no hay evidencia de uso en producción, las vulnerabilidades de VMware suelen atraer la atención de actores maliciosos. Hace un mes, se observó que CVE‑2026‑59309 y CVE‑2026‑59310 en VMware vCenter fueron activamente explotados, comprometiendo 361 direcciones IP en 47 países, con mayor impacto en Alemania, EE. UU., Turquía, Irán y Francia.
Para los administradores que gestionan entornos con Workstation o Fusion, la lección es clara: asegúrense de aplicar los parches tan pronto como estén disponibles y revisen los privilegios locales asignados a los usuarios de VMs.
El impacto potencial es elevado. Un código arbitrario en el host puede permitir la escalada de privilegios, la captura de credenciales y la propagación dentro de la red.
La próxima fase será observar si los actores de amenazas se aprovechan de los mismos vectores en el futuro y si VMware implementa medidas adicionales de mitigación a nivel de red o de aislamiento de VMs.
