研究人員發現VMware存在沙箱逃逸(Sandbox Escape)漏洞(CVE-2025-22224與CVE-2025-22225)，允許已取得虛擬機管理權限之攻擊者利用此漏洞於主機執行任意程式碼。該漏洞已遭駭客利用，請儘速確認並進行修補。

影響平台：

VMware ESXi 7.0與8.0版本

VMware Workstation 17.x版本

VMware Cloud Foundation 4.5.x版本

VMware Telco Cloud Platform 5.4、4.x、3.x及2.x版本

VMware Telco Cloud Infrastructure 3.x與2.x版本

建議措施：

官方已針對漏洞釋出修復更新，請參考官方說明，網址如下：

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25390