Trusted DesignCVE-2025-22225 の詳細
CVEの情報
説明:
VMware ESXi contains an arbitrary write vulnerability. A malicious actor with privileges within the VMX process may trigger an arbitrary kernel write leading to an escape of the sandbox.
CVE更新日: 2025-03-04 12:15:33.840000
CVSSバージョン: 3.1
CVSSスコア: 8.2
KEVの情報
KEV更新日: 2025-03-04
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.010160000
EPSS更新日: 2026-10-19 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: high
Automatable: False
CVE-2025-22225は、VMware ESXiに影響を与える特権昇格の脆弱性で、サンドボックスからのエスケープを可能にします。この脆弱性は、すでに実際の攻撃で悪用されていることが確認されており、CISAのKnown Exploited Vulnerabilities（KEV）カタログに追加されています。
1. 脆弱性の概要
VMware ESXiには、任意のメモリ書き込みの脆弱性があります。VMXプロセス内で特権を持つ悪意のある攻撃者は、任意のカーネル書き込みを誘発し、サンドボックスからエスケープする可能性があります。 この脆弱性は、CWE-787 (Out-of-bounds Write) および CWE-123 (Write-what-where Condition) として分類されています。
1.1 影響
本脆弱性が悪用されると、攻撃者はVMのサンドボックス環境からエスケープし、ハイパーバイザーへの不正アクセスを獲得することができます。これにより、ESXiホストの完全な制御が可能となり、そのホスト上で稼働するすべての仮想マシンに影響を及ぼす可能性があります。 具体的には、特権昇格、データ侵害、仮想ディスクやデータストア構造の暗号化、仮想化環境全体での水平移動、および重要なビジネスサービスの広範な中断につながる可能性があります。
1.2 深刻度
CVSS v3.1ベーススコアは8.2（High）と評価されています。 VMwareは、この問題の深刻度を「重要（Important）」の範囲であると評価しています。
2. 対象となる環境
2.1 影響を受けるOSバージョン
以下のVMware製品およびバージョンが影響を受けます。
2.2 影響を受ける設定
この脆弱性はVMware ESXiのVMXプロセスにおける入力検証の不備に起因します。 悪用には、攻撃者がVMXプロセス内で特権を持っている必要があります。 攻撃ベクトルはローカルであり、高い権限が必要とされます（Privileges Required: High）。
3. 影響を受けた時の兆候
以下の兆候が確認された場合、脆弱性が悪用されている可能性があります。
4. 推奨対策
4.1 本対策
Broadcom (VMware) が2025年3月にセキュリティアドバイザリVMSA-2025-0004の一部としてリリースしたパッチを適用することが唯一の推奨される解決策です。
適用すべきパッチ:
パッチの適用には通常、ESXiホストの再起動が必要となり、実行中のVMに影響を与える可能性があるため、メンテナンス期間の計画、VMのバックアップまたは移行を推奨します。
4.2 暫定回避策（緩和策）
CVE-2025-22225に対して効果的な暫定回避策は存在しないとBroadcomは報告しています。 しかし、リスクを軽減するための以下の対策が推奨されています。
参照したサイト