Yayınlanma: 11 Ekim 2026 - 20:08
VMware Workstation ve Fusion ürünlerinde kritik olarak sınıflandırılan güvenlik açığı için örnek kod yayımlandı. Etkilenen sürümler ve alınması gereken önlemler.
Siber güvenlik dünyasında sanallaştırma yazılımlarını ilgilendiren önemli bir açık gündeme geldi. Cyber Security News’in haberine göre, VMware‘in sanal ağ adaptörü VMXNET3 ile ilişkili CVE-2026-59346 numaralı güvenlik açığı için bir kavram kanıtlama kodu (PoC) yayımlandı. Güvenlik açığı, belirli koşullarda sanal makineden ana bilgisayara uzanan bir risk oluşturabiliyor.
VMware açığı neden önemli?
Sanal makineler, tek bir fiziksel bilgisayarda farklı işletim sistemlerini çalıştırmak için kullanılıyor. Bu teknoloji yazılım geliştirme, test, eğitim ve sunucu yönetimi gibi alanlarda yaygın. Ancak sanal makine ile onu çalıştıran ana bilgisayar arasındaki izolasyonun bozulması ciddi güvenlik sonuçları doğurabilir. Haberde aktarılan bilgilere göre söz konusu açık, belirli paket işlemleri sırasında ortaya çıkan bir tamsayı taşmasıyla ilişkili. Yeterli yetkiye sahip bir saldırgan, etkilenen sanal makineden ana bilgisayardaki süreci etkileyebilecek bir işlem gerçekleştirebilir.
Yayımlanan kod, başarılı bir saldırı anlamına mı geliyor?
Burada önemli bir ayrıntı bulunuyor. Haberde anlatılan PoC’nin, ana bilgisayarda kod çalıştırmayı başarıyla gösterdiği değil, belirli koşullarda VMware sürecinin çökmesine yol açtığı belirtiliyor. Dolayısıyla güvenlik açığının teorik etkisiyle yayımlanan örnek kodun gösterdiği sonuç birbirinden ayrılmalı. Bu ayrıntı, haberin yanlışlıkla çalışan bir uzaktan saldırı aracı yayımlandığı şeklinde yorumlanmasını önlüyor.