VMware 发布安全更新，修复 VMware ESXi、Workstation、Fusion 和 Cloud Foundation 产品中的沙箱逃逸漏洞，

　　这类漏洞通常来说破坏力很大，攻击者一旦成功利用这些漏洞，可以在未经用户授权的情况下访问安装了管理程序的主机系统，或访问在同一主机上运行的其他虚拟机。

　　该公告概述了四个漏洞，分别跟踪为 CVE-2024-22252、CVE-2024-22253、CVE-2024-22254 和 CVE-2024-22255，CVSS v3 分值从 7.1 到 9.3 不等，但都达到了“关键”等级。

　　缓解 CVE-2024-22252、CVE-2024-22253 和 CVE-2024-22255 的实用变通方法是按照供应商提供的说明从虚拟机中移除 USB 控制器。请注意，这可能会影响某些配置中键盘、鼠标和 USB 盘的连接。