← Back
CVE-2026-41702
high
CVSS 7.8
VMware Fusion contains a TOCTOU (Time-of-check Time-of-use) vulnerability that occurs during an...
Summary
VMware Fusion contains a TOCTOU (Time-of-check Time-of-use) vulnerability that occurs during an...
AI summary openai / gpt-4o
VMware Fusionには、SETUIDバイナリの操作中に発生するTOCTOU（Time-of-check Time-of-use）脆弱性が存在します。この脆弱性を悪用すると、非特権のローカルユーザーがルート権限を取得する可能性があります。セキュリティ上、重大なリスクとなるため注意が必要です。
❓ What is the problem
VMware FusionにおけるTOCTOU（Time-of-check Time-of-use）脆弱性。
📍 Affected scope
VMware Fusion内のSETUIDバイナリ。
🔥 Severity
非特権のローカルユーザーがルート権限を取得可能。高い重要度。
🔧 How to fix
VMwareからのセキュリティアップデートを適用。
🛡️ Workaround
情報なし
🔍 Detection
システムログを監視し、不審な権限昇格をチェック。