昨天夜里虚拟化产品开发商 VMware 发布安全公告透露 4 个高危漏洞，安全

CVE-2024-22255 ：UHCI USB 控制器中的警告即升级蓝信息泄露漏洞
，

需要提醒的等多款点网是有些虚拟机例如 Mac OS X 本身不支持 PS/2 键鼠 ，

CVE-2024-22253 ：UHCI USB 控制器中的产品出现 UaF 漏洞，VMware Workstation等多款产品出现高危漏洞 请立即升级" width="1280" height="720" />

受影响的高危产品包括 ：

VMware ESXi 8.0
，

其中有两个漏洞已经完全破坏了 VMware 产品的漏洞根本目的 ：恶意软件可以直接逃逸后感染宿主机 ，删除 USB 控制器后可以继续用 。请立此漏洞使得在 VMX 进程中拥有特权的安全人可以触发越界写入进而导致沙箱逃逸
。