【CVE-2025-22224】 VMware ESXi/Workstation曝TOCTOU漏洞致虚拟机逃逸

漏洞类型：TOCTOU（Time-of-Check Time-of-Use）竞争条件漏洞 → 触发越界写入（Out-of-Bounds Write）影响产品：VMware ESXi（企业级虚拟化平台）、VMware Workstation（桌面虚拟化环境）
威胁等级：高危（需结合CVSS评分补充，若数据缺失可暂隐）

CVE-2025-22224 是一个影响 VMware ESXi 和 Workstation 产品的漏洞，由于 TOCTOU 问题，可能导致越界写入。在 VM 上具有本地管理员权限的恶意行为者可以利用此漏洞，将代码作为主机上运行的 VMX 进程执行。

TOCTOU（Time-of-Check， Time-of-Use）漏洞是指软件系统或应用程序检查资源（如文件或内存位置）的状态，并根据该状态做出决策，但检查与实际使用资源之间存在时间间隔。在此间隙期间，恶意攻击者可以纵资源，从而导致系统出现意外行为。

在 CVE-2025-22224 的情况下，出现漏洞是因为 VMware 软件没有正确处理用户提供的输入，从而导致 TOCTOU 问题并允许攻击者利用越界写入。

对 VM 具有本地管理员权限的恶意行为者可以利用 CVE-2025-22224 作为主机上运行的 VMX 进程执行代码。以下代码片段演示了恶意行为者如何利用此漏洞：

#include <stdio.h>
#include <unistd.h>

int main(){
  char exploit_code[]={/* ... */};
/* insert malicious code to be executed as VMX process */

if(fork()==){/* create a child process */
usleep(100);/* introduce a delay */
trigger_out_of_bounds_write(exploit_code);
/* function to trigger the vulnerability and manipulate memory */
}else{
check_and_use_resource();
/* function to check the state of the resource and use it */
}

return;
}

上面的代码片段显示了攻击者如何利用 TOCTOU 漏洞的简单示例。fork（） 系统调用用于创建与原始进程同时运行的子进程。子进程使用 usleep（） 引入短暂的延迟，然后调用 trigger_out_of_bounds_write（） 来利用漏洞并纵内存。同时，原始进程调用 check_and_use_resource（） 来检查资源的状态并使用它。由于检查和使用之间存在时间差，攻击者的漏洞利用代码将作为 VMX 进程执行。

使用受影响 VMware 产品的组织应立即审查其安全状况，并尽快应用 VMware 提供的相关补丁。此外，管理员应遵循保护虚拟环境的最佳实践，包括定期监控权限和限制只有受信任的用户才能访问虚拟机。

总之，CVE-2025-22224 是一个严重漏洞，可能导致在主机上的 VM VMX 进程中执行未经授权的代码。为了防范此漏洞，组织应应用可用的补丁并遵循保护其虚拟环境的最佳实践。

原文始发于微信公众号（青萍安全）：【CVE-2025-22224】 VMware ESXi/Workstation曝TOCTOU漏洞致虚拟机逃逸