A falha dada pelo CVE-2022-31676 foi corrigida pela VMware que permitia a elevação de privilégios no guest. Essencialmente, o atacante poderia escalar privilégios no guest OS através desta falha e tornar-se administrador.
Solução
Atualizar para as seguintes versões:
Versão 12.1.0
Versão 10.3.25
Advisory oficial da VMware: https://www.vmware.com/security/advisories/VMSA-2022-0024.html
Comments