CVE-2025-22225

Exploitation d’une faille critique dans VMware ESXi

Une vulnérabilité critique, identifiée sous la référence CVE-2025-22225, affecte VMware ESXi. Elle permet à un attaquant disposant de privilèges au sein du processus VMX de déclencher des écritures arbitraires dans le noyau. Cette exploitation peut aboutir à une évasion de la sandbox, compromettant ainsi la sécurité du système.

Cette faille fait partie d’un ensemble de trois vulnérabilités (CVE-2025-22224, CVE-2025-22225 et CVE-2025-22226) qui sont activement exploitées sans avoir été corrigées préalablement. Le score CVSS de cette vulnérabilité est de 8.2, soulignant sa gravité.

Points clés :

• Type de vulnérabilité : Écriture arbitraire de fichiers (Arbitrary File Write).
• Impact : Permet des écritures arbitraires dans le noyau, menant à une évasion de la sandbox.
• Exploitation : Activement exploitée (zero-day).

Vulnérabilité :

• CVE : CVE-2025-22225
• Score CVSS : 8.2

Recommandations :

• VMware a publié des correctifs pour cette vulnérabilité.
• Il est impératif de mettre à jour les systèmes affectés sans délai.
• Aucune solution de contournement n’est connue à ce jour.

Source