Notícia
Falhas críticas no VMware permitem escapar da máquina virtual e rodar código no host: patch de emergência disponível
Rodrigo ColissiResumo: a Broadcom (empresa de tecnologia, dona da VMware) publicou o advisory VMSA-2026-0007 corrigindo duas falhas no VMware Workstation (software de virtualização para desktops Windows e Linux) e VMware Fusion (software de virtualização para Mac) que permitem "escapar" da máquina virtual e executar código no host. Não há workaround: é preciso aplicar o patch 26H1u1.
Introdução
A Broadcom publicou em 03/09/2026 um advisory de segurança crítico sobre duas vulnerabilidades no VMware Workstation e no VMware Fusion. As falhas quebram o isolamento entre a máquina virtual (VM) e o sistema host — o cenário conhecido como VM escape, em que código executado dentro da VM "vaza" para fora e roda no computador físico.
A mais grave, CVE-2026-59346, tem CVSS v3 de 9.3 (crítico): é um integer overflow no adaptador de rede virtual VMXNET3. A segunda, CVE-2026-59347, tem CVSS 8.1 (importante): é um stack buffer overflow no HGFS, o sistema de pastas compartilhadas entre host e convidado. As duas foram reportadas de forma privada à Broadcom — não há evidência de exploração pública até o momento.
Por que VM escape importa
A virtualização vende uma promessa central: o que acontece dentro da VM fica dentro da VM. Analistas de malware, pentesters e desenvolvedores rodam amostras suspeitas, exploits e sistemas inteiros em VMs justamente porque acreditam que o host está protegido. Quando essa promessa quebra, o hipervisor — o software que orquestra as VMs — deixa de ser a defesa e vira o problema.
Na prática, um VM escape transforma uma VM de análise em um cavalo de Troia: o atacante que já controla a VM (ou que a vítima criou para analisar algo malicioso) ganha um caminho para o host, e do host, para a rede inteira. Em ambientes de laboratório de segurança, isso é um risco direto: a mesma VM usada para estudar malware pode ser o ponto de partida de um comprometimento real.
Como funcionam as falhas
As duas vulnerabilidades atacam componentes de interface entre a VM e o host — exatamente onde a superfície de ataque é maior. Abaixo, apresentamos o fluxo do escape e detalhamos cada falha.
Fluxo do VM escape
CVE-2026-59346: integer overflow no VMXNET3
O VMXNET3 é o adaptador de rede virtual paravirtualizado da VMware — um driver otimizado que dá à VM acesso à rede do host com menos sobrecarga. A falha é um integer overflow (estouro de inteiro: quando uma operação aritmética produz um número maior do que o tipo de dado consegue armazenar), que pode levar a uma corrupção de memória explorável.
O pré-requisito é específico: o atacante precisa ter privilégios administrativos dentro da máquina virtual e a VM precisa estar configurada com o adaptador VMXNET3. Com isso, ele consegue executar código no host, escapando do ambiente isolado da VM.
CVE-2026-59347: stack buffer overflow no HGFS
O HGFS (Host-Guest File System) é o mecanismo de pastas compartilhadas — a função que permite arrastar arquivos entre o host e a VM. A falha é um stack buffer overflow (estouro de buffer na pilha: escrita além do espaço reservado para um dado na memória, permitindo sobrescrever o fluxo de execução).
Explorá-la permite a um atacante com acesso administrativo dentro da VM executar código como o processo VMX no host — o processo principal do Workstation/Fusion —, dando uma posição sólida nas operações do host sem precisar atacar o adaptador de rede diretamente.
O que está afetado
| CVE | CVSS v3 | Componente | Impacto | Reportada por |
|---|---|---|---|---|
| CVE-2026-59346 | 9.3 (crítico) | VMXNET3 (adaptador de rede virtual) | Execução de código no host | h4urek (secsys lab); Y² e Stan S (via ZDI — programa de divulgação responsável de vulnerabilidades da Trend Micro) |
| CVE-2026-59347 | 8.1 (importante) | HGFS (pastas compartilhadas) | Execução de código como o processo VMX | Yeonghyeon Choi e Tianchu Chen (Tencent Xuanwu Lab — laboratório de segurança da Tencent) |
Estão afetados o VMware Workstation 25H2 e 26H1 em qualquer sistema operacional host e o VMware Fusion 25H2 e 26H1 no macOS. A correção sai na versão 26H1u1 para as duas linhas de produtos.
O fluxo de disclosure: por que ZDI importa
As duas falhas foram reportadas de forma privada à Broadcom — não descobertas por exploração pública. Metade dos créditos passa pela ZDI (programa de divulgação responsável de vulnerabilidades da Trend Micro), o maior programa de bug bounty intermediado do mundo: pesquisadores reportam o bug à ZDI, que coordena a divulgação com o fornecedor e publica o advisory quando o patch sai.
Esse fluxo é importante porque explica por que os detalhes técnicos completos (provas de conceito, endereços exatos) nem sempre aparecem no advisory: o objetivo é dar tempo ao fornecedor de corrigir antes que o exploit vire público. Para o leitor, a lição é a priorização: falhas com advisory e patch coordenado devem ser corrigidas rapidamente, antes que a janela de exploração se abra de vez.
Como se proteger
Aplique o patch imediatamente. Não existe workaround para nenhuma das duas falhas — a Broadcom foi explícita: configuração sozinha não mitiga o risco. Atualize o VMware Workstation e o Fusion para a versão 26H1u1 assim que possível.
Trate como prioridade em laboratórios de segurança. Equipes que rodam Workstation ou Fusion em ambientes de lab, teste ou análise de malware devem tratar isso como patch prioritário: a VM que isola código não confiável é exatamente a que pode virar o vetor de comprometimento do host.
Audite os componentes usados. Enquanto o patch não é aplicado, identifique quais VMs usam o adaptador VMXNET3 ou pastas compartilhadas (HGFS) — elas são a superfície das duas falhas. Desabilitar pastas compartilhadas onde não são necessárias reduz a exposição a uma das duas CVEs.
Não rode código não confiável com privilégio administrativo na VM. O pré-requisito das falhas é acesso admin dentro do guest. Reduza o privilégio das VMs de análise e rode amostras suspeitas em ambientes sem acesso administrativo sempre que possível.
Monitore o host. Depois do patch, mantenha o monitoramento do host ativo — processos anômalos do VMX, novos serviços e conexões de rede inesperadas. Ferramentas como o Wazuh ajudam a detectar atividade pós-exploração; o nmap auxilia na varredura de hosts virtualizados na rede.
Conclusão
As falhas do VMware Workstation e Fusion são um lembrete incômodo: o isolamento da virtualização é forte, mas não absoluto. Quando componentes de interface entre a VM e o host — o adaptador de rede e as pastas compartilhadas — têm bugs de memória exploráveis, a promessa central da virtualização quebra, e o hipervisor vira superfície de ataque. Para quem vive rodando VMs — analistas de malware, pentesters, desenvolvedores — a mensagem é dupla: atualize para 26H1u1 sem esperar e trate a VM como um ambiente potencialmente hostil, não como uma caixa à prova de tudo. A boa notícia é que, sem exploração pública conhecida e com patch coordenado via ZDI, quem atualizar rápido fecha a janela antes que ela importe.
Perguntas frequentes
O que é VM escape?
É uma vulnerabilidade que permite a um atacante que executa código dentro de uma máquina virtual "escapar" do ambiente isolado e executar código no sistema host — o computador físico que roda a VM. É o tipo de falha que quebra a promessa central da virtualização.
Quem pode explorar essas falhas?
Um atacante com privilégios administrativos dentro da máquina virtual. No caso do CVE-2026-59346, a VM precisa estar configurada com o adaptador VMXNET3; no do CVE-2026-59347, basta o HGFS (pastas compartilhadas) estar habilitado.
Existe algum workaround?
Não. A Broadcom afirmou explicitamente que não há workarounds para nenhuma das duas vulnerabilidades. A única correção é aplicar o patch, disponível na versão 26H1u1.
Essas falhas estão sendo exploradas?
Não há evidência de exploração pública até o momento. As duas foram reportadas de forma privada à Broadcom por pesquisadores, via ZDI e Tencent Xuanwu Lab.
Quais versões são afetadas?
VMware Workstation 25H2 e 26H1 (em qualquer sistema host) e VMware Fusion 25H2 e 26H1 (macOS). A correção está na versão 26H1u1.
O que é o processo VMX?
É o processo principal do VMware Workstation/Fusion que roda no host e gerencia a máquina virtual. O CVE-2026-59347 permite executar código como esse processo, dando ao atacante uma posição de alto privilégio no host.
Como me protejo antes de aplicar o patch?
Reduza a exposição: desabilite pastas compartilhadas onde não forem necessárias, evite rodar código não confiável com privilégio administrativo dentro das VMs e monitore o host em busca de atividade anômala. Nada disso substitui o patch — é contenção temporária.
Fontes e leituras adicionais
- Cyber Security News — Critical VMware Workstation and Fusion Vulnerabilities Allow Attackers to Execute Code on the Host — 03/09/2026
- Broadcom — VMware Security Advisory VMSA-2026-0007 — 03/09/2026
- NVD — CVE-2026-59346 Detail — 2026
- NVD — CVE-2026-59347 Detail — 2026