CVE-2025-22225 in ESXi

Resumen

por MITRE • 2025-03-04

VMware ESXi contiene una vulnerabilidad de escritura arbitraria. Un actor malintencionado con privilegios dentro del proceso VMX puede activar una escritura arbitraria en el kernel que provoque un escape del entorno aislado.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Vmware
• Reservar: 2025-01-02
• Divulgación: 2025-03-04
• Moderación: aceptado
• Artículo: VDB-298518
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 8.2 (NVD)
• EPSS: 0.00997
• KEV: sí
• Actividades: muy bajo
• Sector: Telecommunication, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22225
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22225/