• ひとことでVMware ESXi で、仮想マシンを閉じ込める仕組みから抜け出されるおそれがある弱点です。
  • 深刻度8.2 重要CVSS v3.1
  • まずやることESXi 8.0 を ESXi80U3d-24585383 などに更新する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2025-22225
製品VMware ESXi
深刻度（CVSS）8.2 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
KEVへの追加日2025-03-04
米国政府機関の対応期限2025-03-25
ランサムウェアでの悪用悪用が確認されている
弱点の種類（CWE）CWE-123

何が起きた

VMware ESXi に、カーネル（OS の中心部分）の任意の（攻撃者が好きに選べる）場所に書き込めてしまう弱点が見つかりました。攻撃者は対象の機器上で、すでに VMX プロセスの権限を持っている状態から悪用します。悪用されると、仮想マシンを閉じ込めているサンドボックスから抜け出されるおそれがあります。メーカーの Broadcom も悪用を示す情報があると説明しており、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が VMX プロセスの権限を得る → 2. カーネルの任意の場所に書き込む → 3. サンドボックスから抜け出す1攻撃者が VMX プロセスの権限を得る2カーネルの任意の場所に書き込む3サンドボックスから抜け出す攻撃の流れ: 1. 攻撃者が VMX プロセスの権限を得る → 2. カーネルの任意の場所に書き込む → 3. サンドボックスから抜け出す1攻撃者が VMX プロセスの権限を得る2カーネルの任意の場所に書き込む3サンドボックスから抜け出す攻撃の流れ: 1. 攻撃者が VMX プロセスの権限を得る → 2. カーネルの任意の場所に書き込む → 3. サンドボックスから抜け出す1攻撃者が VMX プロセスの権限を得る2カーネルの任意の場所に書き込む3サンドボックスから抜け出す

誰が影響を受ける

VMware ESXi 8.0 と 7.0 を使っている組織が対象です。これらの ESXi を含む VMware Cloud Foundation、VMware Telco Cloud Platform、VMware Telco Cloud Infrastructure も影響を受けます。

何をすればいい

Broadcom の勧告 VMSA-2025-0004 に従って、ESXi を修正版に更新してください。修正版は、ESXi 8.0 が ESXi80U3d-24585383 または ESXi80U2d-24585300、ESXi 7.0 が ESXi70U3s-24585291 です。VMware Cloud Foundation は KB88287、Telco Cloud 製品は KB389385 の案内に沿って更新します。回避策はないため、公式の案内を確認して早めに更新してください。

やることチェックリスト

  • ESXi 8.0 を ESXi80U3d-24585383 などに更新する
  • ESXi 7.0 を ESXi70U3s-24585291 に更新する
  • Cloud Foundation は KB88287 に沿って更新する

用語メモ

VMX プロセス
ホスト側で、仮想マシン1台ごとに動いて、その仮想マシンを動かしているプログラムです。
サンドボックス 用語集で見る
プログラムを決められた範囲の中に閉じ込めて、外に影響を与えないようにする仕組みです。
カーネル 用語集で見る
OS の中心部分で、機器全体を管理する最も強い権限で動くプログラムです。
ランサムウェア 用語集で見る
データを使えなくして、元に戻すことと引き換えにお金を要求する悪意のあるプログラムです。

次に読む

同じ製品・メーカーの脆弱性VMware ESXi（CVE-2024-37085）7.2 重要CVSS v3.1VMware ESXi で、Active Directory のグループを作り直すと管理権限を奪える弱点があります同じ製品・メーカーの脆弱性VMware ESXi（CVE-2020-3992）9.8 緊急CVSS v3.1VMware ESXi の OpenSLP で、離れた場所から命令を実行される弱点です。基本の解説ランサムウェアとはデータを暗号化して身代金を求める不正プログラムと対策

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

VMware ESXi Arbitrary Write Vulnerability

概要

VMware ESXi contains an arbitrary write vulnerability. Successful exploitation allows an attacker with privileges within the VMX process to trigger an arbitrary kernel write leading to an escape of the sandbox.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

この元データの出どころ: CISA KEV カタログで見る