CVE-2024-22254：越界后写入漏洞，安全如果你现在无法升级到最新版本的警告即升级蓝话。

等多款点网这些漏洞使得黑客 / 恶意软件能够从突破沙箱和虚拟机管理程序的产品出现保护 ，也没有 USB 控制器。高危需升级到 VMware Fusion 13.5.1 版

下载地址 ：

使用 VMware Workstation Pro 虚拟机的漏洞用户请点击这里直接下载新版本覆盖升级 ：https://download3.vmware.com/software/WKST-1751-WIN/VMware-workstation-full-17.5.1-23298084.exe

下面是漏洞概述 ：

CVE-2024-22252：XHCI USB 控制器中的 UaF 漏洞，

昨天夜里虚拟化产品开发商 VMware 发布安全公告透露 4 个高危漏洞 ，请立也无法使用 USB 直通功能 ，安全

临时解决方案：

从漏洞描述中可以看到三个漏洞与 USB 控制器有关，警告即升级蓝实际上也就是等多款点网从沙盒里逃逸了  ，具有虚拟机本地管理权限的产品出现用户可以在主机上运行的 VMX 进程执行代码
，VMware Workstation等多款产品出现高危漏洞 请立即升级" width="1280" height="720" />

受影响的高危产品包括 ：

VMware ESXi 8.0 ，

受影响的漏洞产品也包括各位用户使用的 VMware Workstation Pro 虚拟机软件 ，内部网络
 、请立这些系统没有鼠标和键盘 ，安全因此请要么卸载 VMware 要么就立即更新，因此 VMware 提供的临时解决方案是直接删除 USB 控制器
 ，此漏洞使得在 VMX 进程中拥有特权的人可以触发越界写入进而导致沙箱逃逸 。删除 USB 控制器后可以继续用 。

CVE-2024-22255 ：UHCI USB 控制器中的信息泄露漏洞，