CVEノート

最近の脆弱性 › CVE-2025-22225

VMware ESXi の脆弱性（CVE-2025-22225）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号CVE-2025-22225
製品VMware ESXi
深刻度（CVSS）8.2 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
KEVへの追加日2025-03-04
米国政府機関の対応期限2025-03-25
ランサムウェアでの悪用悪用が確認されている
弱点の種類（CWE）CWE-123

何が起きた

VMware ESXi に、カーネル（OS の中心部分）の任意の（攻撃者が好きに選べる）場所に書き込めてしまう弱点が見つかりました。攻撃者は対象の機器上で、すでに VMX プロセスの権限を持っている状態から悪用します。悪用されると、仮想マシンを閉じ込めているサンドボックスから抜け出されるおそれがあります。メーカーの Broadcom も悪用を示す情報があると説明しており、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が VMX プロセスの権限を得る → 2. カーネルの任意の場所に書き込む → 3. サンドボックスから抜け出す1攻撃者が VMX プロセスの権限を得る2カーネルの任意の場所に書き込む3サンドボックスから抜け出す攻撃の流れ: 1. 攻撃者が VMX プロセスの権限を得る → 2. カーネルの任意の場所に書き込む → 3. サンドボックスから抜け出す1攻撃者が VMX プロセスの権限を得る2カーネルの任意の場所に書き込む3サンドボックスから抜け出す

誰が影響を受ける

VMware ESXi 8.0 と 7.0 を使っている組織が対象です。これらの ESXi を含む VMware Cloud Foundation、VMware Telco Cloud Platform、VMware Telco Cloud Infrastructure も影響を受けます。

何をすればいい

Broadcom の勧告 VMSA-2025-0004 に従って、ESXi を修正版に更新してください。修正版は、ESXi 8.0 が ESXi80U3d-24585383 または ESXi80U2d-24585300、ESXi 7.0 が ESXi70U3s-24585291 です。VMware Cloud Foundation は KB88287、Telco Cloud 製品は KB389385 の案内に沿って更新します。回避策はないため、公式の案内を確認して早めに更新してください。

やることチェックリスト

用語メモ

VMX プロセス
ホスト側で、仮想マシン1台ごとに動いて、その仮想マシンを動かしているプログラムです。
サンドボックス
プログラムを決められた範囲の中に閉じ込めて、外に影響を与えないようにする仕組みです。
カーネル
OS の中心部分で、機器全体を管理する最も強い権限で動くプログラムです。
ランサムウェア
データを使えなくして、元に戻すことと引き換えにお金を要求する悪意のあるプログラムです。

元データ（英語・CISA KEV より）

VMware ESXi Arbitrary Write Vulnerability

概要

VMware ESXi contains an arbitrary write vulnerability. Successful exploitation allows an attacker with privileges within the VMX process to trigger an arbitrary kernel write leading to an escape of the sandbox.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

公式情報