資訊中心

轉發 台灣電腦網路危機處理暨協調中心 TWCERTCC-200-202507-00000011

1.【CVE-2025-41236，CVSS：9.3】 VMware ESXi、Workstation 和 Fusion 的 VMXNET3 虛擬網路介面卡存在整數溢位漏洞。

2.【CVE-2025-41237，CVSS：9.3】 VMware ESXi、 Workstation 和 Fusion 的 VMCI 存在整數下溢漏洞，可能導致越界寫入。

3.【CVE-2025-41238，CVSS：9.3】 VMware ESXi、Workstation 和 Fusion 的 PVSCSI 控制器存在堆疊溢位漏洞，可能導致越界寫入。

情資分享等級: WHITE(情資內容為可公開揭露之資訊)

此訊息僅發送到「區縣市網路中心」，煩請貴單位協助轉發與通知轄下各單位知悉

[影響平台:]
● VMware Cloud Foundation
● VMware vSphere Foundation
● VMware ESXi
● VMware Workstation Pro
● VMware Fusion
● VMware Tools
● VMware Telco Cloud Platform    
● VMware Telco Cloud Infrastructure

[建議措施:]
根據官方網站釋出的解決方式進行修補：
https://apc01.safelinks.protection.outlook.com/?url=https%3A%2F%2Fsupport.broadcom.com%2Fweb%2Fecx%2Fsupport-content-notification%2F-%2Fexternal%2Fcontent%2FSecurityAdvisories%2F0%2F35877&data=05%7C02%7Czzy0103%40cgu.edu.tw%7C38a72c55f440415774ac08ddc5945842%7Cda5635aa1e4b44fc9214596b4265e453%7C0%7C0%7C638883964140191611%7CUnknown%7CTWFpbGZsb3d8eyJFbXB0eU1hcGkiOnRydWUsIlYiOiIwLjAuMDAwMCIsIlAiOiJXaW4zMiIsIkFOIjoiTWFpbCIsIldUIjoyfQ%3D%3D%7C80000%7C%7C%7C&sdata=tF0BZv5E5pXn3mNSzzxurgS82NijCCm7wRPLdrXEq0w%3D&reserved=0

[參考資料:]
https://apc01.safelinks.protection.outlook.com/?url=https%3A%2F%2Fwww.twcert.org.tw%2Ftw%2Fcp-169-10250-08712-1.html&data=05%7C02%7Czzy0103%40cgu.edu.tw%7C38a72c55f440415774ac08ddc5945842%7Cda5635aa1e4b44fc9214596b4265e453%7C0%7C0%7C638883964140207387%7CUnknown%7CTWFpbGZsb3d8eyJFbXB0eU1hcGkiOnRydWUsIlYiOiIwLjAuMDAwMCIsIlAiOiJXaW4zMiIsIkFOIjoiTWFpbCIsIldUIjoyfQ%3D%3D%7C80000%7C%7C%7C&sdata=kO7zbHv%2FrL8qk%2B3Y3e%2FpLKavP2iAQ3puDHNe0sYhNMU%3D&reserved=0

(此通報僅在於告知相關資訊，並非為資安事件)，如果您對此通報的內容有疑問或有關於此事件的建議，歡迎與我們連絡。
教育機構資安通報應變小組
網址：https://apc01.safelinks.protection.outlook.com/?url=https%3A%2F%2Finfo.cert.tanet.edu.tw%2F&data=05%7C02%7Czzy0103%40cgu.edu.tw%7C38a72c55f440415774ac08ddc5945842%7Cda5635aa1e4b44fc9214596b4265e453%7C0%7C0%7C638883964140216230%7CUnknown%7CTWFpbGZsb3d8eyJFbXB0eU1hcGkiOnRydWUsIlYiOiIwLjAuMDAwMCIsIlAiOiJXaW4zMiIsIkFOIjoiTWFpbCIsIldUIjoyfQ%3D%3D%7C80000%7C%7C%7C&sdata=Ztv%2BXFQYxCBI9QkJXL3CUnb1JaxYnGgufGQdWskh96o%3D&reserved=0
專線電話：07-5250211
網路電話：98400000
E-Mail：service@cert.tanet.edu.tw
 ---
電話服務：週一至週五 08：00-17：00 03-4227151# 57555, 57566
網路電話(VoIP)：97820055、97820066
週一至週五 17：00-22：00   03-4227151# 57511
Email 服務： tanet_ncu@ncu.edu.tw
桃園區網網址： https://apc01.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.tyrc.edu.tw%2F&data=05%7C02%7Czzy0103%40cgu.edu.tw%7C38a72c55f440415774ac08ddc5945842%7Cda5635aa1e4b44fc9214596b4265e453%7C0%7C0%7C638883964140225132%7CUnknown%7CTWFpbGZsb3d8eyJFbXB0eU1hcGkiOnRydWUsIlYiOiIwLjAuMDAwMCIsIlAiOiJXaW4zMiIsIkFOIjoiTWFpbCIsIldUIjoyfQ%3D%3D%7C80000%7C%7C%7C&sdata=y9tJYYcfDdo7wZlbBXbbJCLQE9DuQPdOf%2Bo0DrlDzto%3D&reserved=0

---