7.2
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, при специфични условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
An untrusted pointer dereference in the ionic cloud driver for VMWare ESXi could allow an attacker with an unprivileged VM to read kernel memory or co-located guest VM memory, potentially resulting in loss of confidentiality or availability.
Засегнати продукти
- AMD ESXi 8.x and ESXi 9.x hosts using AMD-Pensando DPU products: ESXi 8.0U3i, included in VCF 5.2.3.0 or 9.0.2 releases
Вид слабост
История
- 13 май 2026 Публикувано