【出處:台灣電腦緊急應變小組 TWCert】
【CVE-2025-41236，CVSS：9.3】
VMware ESXi、Workstation 和 Fusion 的 VMXNET3
虛擬網路介面卡存在整數溢位漏洞。
【CVE-2025-41237，CVSS：9.3】
VMware ESXi、 Workstatio
n 和 Fusion 的 VMCI 存在整數下溢漏洞，可能導致越界寫入。
【CVE-2025-41238，CVSS：9.3】
VMware ESXi、Workstation 和 Fusion 的 PVSCSI 控制器存在堆疊溢位漏洞，可能導致越界寫入。
◎建議措施:
根據官方網站釋出的解決方式進行修補：https://support.broadcom.com/web/ecx/sup
port-content-notification/-/external/content/SecurityAdvisories/0/35877
◎相關IOC資訊:
◎備註:
◎參考資料:
1. https://support.broadcom.com/web/ecx/support-content-notification/-/exter
nal/content/SecurityAdvisories/0/35877
2. https://nvd.nist.gov/vuln/detail/CVE-2025-4123
6
3. https://nvd.nist.gov/vuln/detail/CVE-2025-41237
4. https://nvd.nist.gov/vuln/detail
/CVE-2025-41238