open-vm-tools-12.5.0-1.el9_6.2

エラータID: AXSA:2025-10967:04

リリース日: 
2025/10/16 Thursday - 14:34
題名: 
open-vm-tools-12.5.0-1.el9_6.2
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- open-vm-tools には、ローカルの攻撃者により、SDMP が有効化
された Aria Operations によって管理されている仮想マシンへの
アクセスを介して、特権の昇格を可能とする脆弱性が存在します。
(CVE-2025-41244)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2025-41244
VMware Aria Operations and VMware Tools contain a local privilege escalation vulnerability. A malicious local actor with non-administrative privileges having access to a VM with VMware Tools installed and managed by Aria Operations with SDMP enabled may exploit this vulnerability to escalate privileges to root on the same VM.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. open-vm-tools-12.5.0-1.el9_6.2.src.rpm
    MD5: dcc7dd32a376e9b6507d2ce060f7c28f
    SHA-256: 640601c7fa79b0086973bef615c6d2dc9b4af953e323ca811ef05e46c2acb458
    Size: 4.14 MB

Asianux Server 9 for x86_64
  1. open-vm-tools-12.5.0-1.el9_6.2.x86_64.rpm
    MD5: b76d49af4407f6cb9662df0a220dda25
    SHA-256: c7f4baee2ad4c7131f170f0a4efb1e2df8004dab9a8c12b7f9ce6234f306cdd9
    Size: 887.82 kB
  2. open-vm-tools-desktop-12.5.0-1.el9_6.2.x86_64.rpm
    MD5: d3844d35053b4263d096074a173bab35
    SHA-256: e9a2d0e25be87fd17d0967f0138fa66c6b86931c43f490ce528d2438b2d5b909
    Size: 158.36 kB
  3. open-vm-tools-salt-minion-12.5.0-1.el9_6.2.x86_64.rpm
    MD5: c6ac30231bebeaac09ab41c727161698
    SHA-256: 730283976beb01aa366b966b34f2dfd718a89a8f10af635d125451f8f03894f0
    Size: 24.40 kB
  4. open-vm-tools-sdmp-12.5.0-1.el9_6.2.x86_64.rpm
    MD5: fadc9f1a110baa019f342ec16c6b4a86
    SHA-256: c4b70fa1b9483f08b006ee5cb7407ce3d78f7680078b13275aa57493f08ac710
    Size: 24.32 kB
  5. open-vm-tools-test-12.5.0-1.el9_6.2.x86_64.rpm
    MD5: 7a991a5e042c7710f19b8e77d7cc371a
    SHA-256: f11641a3fa98bfc23e00b866a2861a6b19e2450b7dd840d2503894623e923eb1
    Size: 15.98 kB