【极危预警】VMware ESXi 虚拟机逃逸与宿主机内核越界破坏极危漏洞（CVE-2026-2228）预警

【漏洞概述】
Broadcom 官方安全顾问团队正式披露了影响全球 VMware ESXi 虚拟化基础设施的虚拟机逃逸高危漏洞（CVE-2026-2228，CVSS 评分 9.9）。
该漏洞存在于 ESXi 虚拟机模拟的 XHCI USB 控制器与虚拟图形硬件仿真驱动中。
虚拟机内部的高权限攻击者通过发送特定的 IOCTL 控制指令，可触发底层 ESXi 宿主操作系统的内存堆栈溢出，打破虚拟机沙箱隔离界限，直接在宿主机内核中执行任意代码。

【危害级别】
极危（CVSS 评分 9.9）。在多租户云计算、私有云或云桌面场景下，虚拟机逃逸意味着单点业务失陷即可威胁同宿主机上的所有其他客户机及宿主机本身。

【受影响版本范围】
• VMware ESXi 8.0 系列未打 2026 夏季补丁版本
• VMware ESXi 7.0 系列未打累积修复版本
• VMware Workstation / Fusion 对应受影响版本

【自查与加固建议】
1. 立即登录 vCenter 或 ESXi 控制台，通过 VMware Lifecycle Manager（vLCM）下发最新安全补丁包；
2. 临时缓解措施：对于无法立即停机更新的虚拟机，移除其配置中所有非必要的虚拟 USB 控制器硬件；
3. 鸿煌科技提供针对大型企业虚拟化底座的无中断热补丁更新实施与验证服务。