n等多款点网漏洞立即 蓝安全警告产品出现高危升级 请
VMware Workstation Pro/Player 17.x 版 ，安全内部网络 、警告即升级蓝可以直接侵入宿主机。等多款点网如果你现在无法升级到最新版本的产品出现话 。
临时解决方案 ：
从漏洞描述中可以看到三个漏洞与 USB 控制器有关 ，高危需升级到 VMware ESXi80U2sb-23305545 版
VMware ESXi 8.0 [2] ，漏洞其他虚拟机都造成严重威胁 。请立
CVE-2024-22254 ：越界后写入漏洞 ，安全需升级到 17.5.1 版
VMware Fusion 13.x 版，警告即升级蓝需升级到 VMware ESXi80U1d-23299997 版
VMware ESXi 7.0 ，等多款点网实际上也就是产品出现从沙盒里逃逸了 ，具有虚拟机管理访问权限的高危人可以利用此漏洞从 VMX 进程中泄露内存 。删除 USB 控制器后可以继续用 。漏洞
受影响的请立产品也包括各位用户使用的 VMware Workstation Pro 虚拟机软件 ，
需要提醒的安全是有些虚拟机例如 Mac OS X 本身不支持 PS/2 键鼠 ，需升级到 VMware Fusion 13.5.1 版
下载地址 ：
使用 VMware Workstation Pro 虚拟机的用户请点击这里直接下载新版本覆盖升级 ：https://download3.vmware.com/software/WKST-1751-WIN/VMware-workstation-full-17.5.1-23298084.exe
下面是漏洞概述 ：
CVE-2024-22252：XHCI USB 控制器中的 UaF 漏洞 ，
昨天夜里虚拟化产品开发商 VMware 发布安全公告透露 4 个高危漏洞 ，进而威胁宿主机的安全 。VMware Workstation等多款产品出现高危漏洞 请立即升级" width="1280" height="720" />
受影响的产品包括 ：
VMware ESXi 8.0 ，
CVE-2024-22253 ：UHCI USB 控制器中的 UaF 漏洞 ，键鼠并不是通过 USB 协议连接的 ，情况与 CVE-2024-22252 类似 。因此 VMware 提供的临时解决方案是直接删除 USB 控制器 ，但鼠标和键盘不受影响 ，因此请要么卸载 VMware 要么就立即更新，
删除 USB 控制器会导致虚拟 / 模拟的 USB 设备包括 U 盘或者加密狗等无法使用 ，
进而对其他宿主机 、
