Objet: Multiples vulnérabilités dans les produits VMware

• Référence: CERTFR-2025-AVI-1036
• Titre: Multiples vulnérabilités dans les produits VMware
• Date de la première version: 24 novembre 2025
• Date de la dernière version: 24 novembre 2025
• Source(s): Bulletin de sécurité VMware 36509 du 23 novembre 2025; Bulletin de sécurité VMware 36510 du 23 novembre 2025; Bulletin de sécurité VMware 36511 du 23 novembre 2025; Bulletin de sécurité VMware 36512 du 23 novembre 2025; Bulletin de sécurité VMware 36513 du 23 novembre 2025; Bulletin de sécurité VMware 36514 du 23 novembre 2025; Bulletin de sécurité VMware 36515 du 23 novembre 2025; Bulletin de sécurité VMware 36516 du 23 novembre 2025; Bulletin de sécurité VMware 36517 du 23 novembre 2025; Bulletin de sécurité VMware 36518 du 23 novembre 2025; Bulletin de sécurité VMware 36519 du 23 novembre 2025; Bulletin de sécurité VMware 36520 du 23 novembre 2025; Bulletin de sécurité VMware 36521 du 23 novembre 2025; Bulletin de sécurité VMware 36522 du 24 novembre 2025; Bulletin de sécurité VMware 36523 du 24 novembre 2025; Bulletin de sécurité VMware 36524 du 24 novembre 2025; Bulletin de sécurité VMware 36525 du 24 novembre 2025; Bulletin de sécurité VMware 36526 du 24 novembre 2025; Bulletin de sécurité VMware 36527 du 24 novembre 2025; Bulletin de sécurité VMware 36528 du 24 novembre 2025; Bulletin de sécurité VMware 36529 du 24 novembre 2025; Bulletin de sécurité VMware 36530 du 24 novembre 2025; Bulletin de sécurité VMware 36531 du 24 novembre 2025; Bulletin de sécurité VMware 36532 du 24 novembre 2025; Bulletin de sécurité VMware 36533 du 24 novembre 2025; Bulletin de sécurité VMware 36534 du 24 novembre 2025; Bulletin de sécurité VMware 36535 du 24 novembre 2025; Bulletin de sécurité VMware 36536 du 24 novembre 2025; Bulletin de sécurité VMware 36537 du 24 novembre 2025

Risque

• Non spécifié par l'éditeur

Systèmes affectés

• AI Services pour VMware Tanzu Platform versions antérieures à 10.3.1
• App Metrics versions antérieures à 2.3.2
• Elastic Application Runtime pour VMware Tanzu Platform versions antérieures à 10.2.5
• Elastic Application Runtime pour VMware Tanzu Platform versions antérieures à 10.3.1
• Elastic Application Runtime pour VMware Tanzu Platform versions antérieures à 6.0.22
• Elastic Application Runtime Windows add-on pour VMware Tanzu Platform versions antérieures à 10.2.5
• Elastic Application Runtime Windows add-on pour VMware Tanzu Platform versions antérieures à 10.3.1
• Elastic Application Runtime Windows add-on pour VMware Tanzu Platform versions antérieures à 6.0.22
• Isolation Segmentation pour VMware Tanzu Platform versions antérieures à 10.2.5
• Isolation Segmentation pour VMware Tanzu Platform versions antérieures à 10.3.1
• Isolation Segmentation pour VMware Tanzu Platform versions antérieures à 6.0.22
• Metric Store versions antérieures à 1.8.1
• Platform Services pour VMware Tanzu Platform versions antérieures à 10.3.1
• Stemcells (Ubuntu Jammy Azure Light) versions antérieures à 1.954.x
• Stemcells (Ubuntu Jammy FIPS) versions antérieures à 1.954.x
• Stemcells (Ubuntu Jammy) versions antérieures à 1.954.x
• Stemcells (Ubuntu Noble) versions antérieures à 1.126.x
• Stemcells (Windows) versions antérieures à 2019.92.x
• VMware Tanzu pour Postgres on Tanzu Platform versions antérieures à 10.2.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité VMware 36509 du 23 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36509
• Bulletin de sécurité VMware 36510 du 23 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36510
• Bulletin de sécurité VMware 36511 du 23 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36511
• Bulletin de sécurité VMware 36512 du 23 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36512
• Bulletin de sécurité VMware 36513 du 23 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36513
• Bulletin de sécurité VMware 36514 du 23 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36514
• Bulletin de sécurité VMware 36515 du 23 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36515
• Bulletin de sécurité VMware 36516 du 23 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36516
• Bulletin de sécurité VMware 36517 du 23 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36517
• Bulletin de sécurité VMware 36518 du 23 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36518
• Bulletin de sécurité VMware 36519 du 23 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36519
• Bulletin de sécurité VMware 36520 du 23 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36520
• Bulletin de sécurité VMware 36521 du 23 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36521
• Bulletin de sécurité VMware 36522 du 24 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36522
• Bulletin de sécurité VMware 36523 du 24 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36523
• Bulletin de sécurité VMware 36524 du 24 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36524
• Bulletin de sécurité VMware 36525 du 24 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36525
• Bulletin de sécurité VMware 36526 du 24 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36526
• Bulletin de sécurité VMware 36527 du 24 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36527
• Bulletin de sécurité VMware 36528 du 24 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36528
• Bulletin de sécurité VMware 36529 du 24 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36529
• Bulletin de sécurité VMware 36530 du 24 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36530
• Bulletin de sécurité VMware 36531 du 24 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36531
• Bulletin de sécurité VMware 36532 du 24 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36532
• Bulletin de sécurité VMware 36533 du 24 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36533
• Bulletin de sécurité VMware 36534 du 24 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36534
• Bulletin de sécurité VMware 36535 du 24 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36535
• Bulletin de sécurité VMware 36536 du 24 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36536
• Bulletin de sécurité VMware 36537 du 24 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36537
• Référence CVE CVE-2022-29526
https://www.cve.org/CVERecord?id=CVE-2022-29526
• Référence CVE CVE-2022-40897
https://www.cve.org/CVERecord?id=CVE-2022-40897
• Référence CVE CVE-2023-27043
https://www.cve.org/CVERecord?id=CVE-2023-27043
• Référence CVE CVE-2024-10976
https://www.cve.org/CVERecord?id=CVE-2024-10976
• Référence CVE CVE-2024-10977
https://www.cve.org/CVERecord?id=CVE-2024-10977
• Référence CVE CVE-2024-10978
https://www.cve.org/CVERecord?id=CVE-2024-10978
• Référence CVE CVE-2024-10979
https://www.cve.org/CVERecord?id=CVE-2024-10979
• Référence CVE CVE-2024-12254
https://www.cve.org/CVERecord?id=CVE-2024-12254
• Référence CVE CVE-2024-12718
https://www.cve.org/CVERecord?id=CVE-2024-12718
• Référence CVE CVE-2024-13176
https://www.cve.org/CVERecord?id=CVE-2024-13176
• Référence CVE CVE-2024-24789
https://www.cve.org/CVERecord?id=CVE-2024-24789
• Référence CVE CVE-2024-24790
https://www.cve.org/CVERecord?id=CVE-2024-24790
• Référence CVE CVE-2024-24791
https://www.cve.org/CVERecord?id=CVE-2024-24791
• Référence CVE CVE-2024-2511
https://www.cve.org/CVERecord?id=CVE-2024-2511
• Référence CVE CVE-2024-25621
https://www.cve.org/CVERecord?id=CVE-2024-25621
• Référence CVE CVE-2024-34155
https://www.cve.org/CVERecord?id=CVE-2024-34155
• Référence CVE CVE-2024-34156
https://www.cve.org/CVERecord?id=CVE-2024-34156
• Référence CVE CVE-2024-34158
https://www.cve.org/CVERecord?id=CVE-2024-34158
• Référence CVE CVE-2024-35255
https://www.cve.org/CVERecord?id=CVE-2024-35255
• Référence CVE CVE-2024-4032
https://www.cve.org/CVERecord?id=CVE-2024-4032
• Référence CVE CVE-2024-45336
https://www.cve.org/CVERecord?id=CVE-2024-45336
• Référence CVE CVE-2024-45337
https://www.cve.org/CVERecord?id=CVE-2024-45337
• Référence CVE CVE-2024-45341
https://www.cve.org/CVERecord?id=CVE-2024-45341
• Référence CVE CVE-2024-4603
https://www.cve.org/CVERecord?id=CVE-2024-4603
• Référence CVE CVE-2024-47081
https://www.cve.org/CVERecord?id=CVE-2024-47081
• Référence CVE CVE-2024-4741
https://www.cve.org/CVERecord?id=CVE-2024-4741
• Référence CVE CVE-2024-50602
https://www.cve.org/CVERecord?id=CVE-2024-50602
• Référence CVE CVE-2024-51744
https://www.cve.org/CVERecord?id=CVE-2024-51744
• Référence CVE CVE-2024-5535
https://www.cve.org/CVERecord?id=CVE-2024-5535
• Référence CVE CVE-2024-6119
https://www.cve.org/CVERecord?id=CVE-2024-6119
• Référence CVE CVE-2024-6232
https://www.cve.org/CVERecord?id=CVE-2024-6232
• Référence CVE CVE-2024-6345
https://www.cve.org/CVERecord?id=CVE-2024-6345
• Référence CVE CVE-2024-6923
https://www.cve.org/CVERecord?id=CVE-2024-6923
• Référence CVE CVE-2024-7254
https://www.cve.org/CVERecord?id=CVE-2024-7254
• Référence CVE CVE-2024-7592
https://www.cve.org/CVERecord?id=CVE-2024-7592
• Référence CVE CVE-2024-8088
https://www.cve.org/CVERecord?id=CVE-2024-8088
• Référence CVE CVE-2024-9143
https://www.cve.org/CVERecord?id=CVE-2024-9143
• Référence CVE CVE-2024-9287
https://www.cve.org/CVERecord?id=CVE-2024-9287
• Référence CVE CVE-2025-0913
https://www.cve.org/CVERecord?id=CVE-2025-0913
• Référence CVE CVE-2025-0938
https://www.cve.org/CVERecord?id=CVE-2025-0938
• Référence CVE CVE-2025-11226
https://www.cve.org/CVERecord?id=CVE-2025-11226
• Référence CVE CVE-2025-13425
https://www.cve.org/CVERecord?id=CVE-2025-13425
• Référence CVE CVE-2025-22866
https://www.cve.org/CVERecord?id=CVE-2025-22866
• Référence CVE CVE-2025-22868
https://www.cve.org/CVERecord?id=CVE-2025-22868
• Référence CVE CVE-2025-22869
https://www.cve.org/CVERecord?id=CVE-2025-22869
• Référence CVE CVE-2025-22870
https://www.cve.org/CVERecord?id=CVE-2025-22870
• Référence CVE CVE-2025-22871
https://www.cve.org/CVERecord?id=CVE-2025-22871
• Référence CVE CVE-2025-22872
https://www.cve.org/CVERecord?id=CVE-2025-22872
• Référence CVE CVE-2025-22874
https://www.cve.org/CVERecord?id=CVE-2025-22874
• Référence CVE CVE-2025-40300
https://www.cve.org/CVERecord?id=CVE-2025-40300
• Référence CVE CVE-2025-4138
https://www.cve.org/CVERecord?id=CVE-2025-4138
• Référence CVE CVE-2025-4330
https://www.cve.org/CVERecord?id=CVE-2025-4330
• Référence CVE CVE-2025-4435
https://www.cve.org/CVERecord?id=CVE-2025-4435
• Référence CVE CVE-2025-4516
https://www.cve.org/CVERecord?id=CVE-2025-4516
• Référence CVE CVE-2025-4517
https://www.cve.org/CVERecord?id=CVE-2025-4517
• Référence CVE CVE-2025-4673
https://www.cve.org/CVERecord?id=CVE-2025-4673
• Référence CVE CVE-2025-4674
https://www.cve.org/CVERecord?id=CVE-2025-4674
• Référence CVE CVE-2025-47906
https://www.cve.org/CVERecord?id=CVE-2025-47906
• Référence CVE CVE-2025-47907
https://www.cve.org/CVERecord?id=CVE-2025-47907
• Référence CVE CVE-2025-47912
https://www.cve.org/CVERecord?id=CVE-2025-47912
• Référence CVE CVE-2025-49014
https://www.cve.org/CVERecord?id=CVE-2025-49014
• Référence CVE CVE-2025-50181
https://www.cve.org/CVERecord?id=CVE-2025-50181
• Référence CVE CVE-2025-50182
https://www.cve.org/CVERecord?id=CVE-2025-50182
• Référence CVE CVE-2025-52881
https://www.cve.org/CVERecord?id=CVE-2025-52881
• Référence CVE CVE-2025-53057
https://www.cve.org/CVERecord?id=CVE-2025-53057
• Référence CVE CVE-2025-53066
https://www.cve.org/CVERecord?id=CVE-2025-53066
• Référence CVE CVE-2025-58058
https://www.cve.org/CVERecord?id=CVE-2025-58058
• Référence CVE CVE-2025-58183
https://www.cve.org/CVERecord?id=CVE-2025-58183
• Référence CVE CVE-2025-58185
https://www.cve.org/CVERecord?id=CVE-2025-58185
• Référence CVE CVE-2025-58186
https://www.cve.org/CVERecord?id=CVE-2025-58186
• Référence CVE CVE-2025-58187
https://www.cve.org/CVERecord?id=CVE-2025-58187
• Référence CVE CVE-2025-58188
https://www.cve.org/CVERecord?id=CVE-2025-58188
• Référence CVE CVE-2025-58189
https://www.cve.org/CVERecord?id=CVE-2025-58189
• Référence CVE CVE-2025-59530
https://www.cve.org/CVERecord?id=CVE-2025-59530
• Référence CVE CVE-2025-5981
https://www.cve.org/CVERecord?id=CVE-2025-5981
• Référence CVE CVE-2025-6069
https://www.cve.org/CVERecord?id=CVE-2025-6069
• Référence CVE CVE-2025-61723
https://www.cve.org/CVERecord?id=CVE-2025-61723
• Référence CVE CVE-2025-61724
https://www.cve.org/CVERecord?id=CVE-2025-61724
• Référence CVE CVE-2025-61725
https://www.cve.org/CVERecord?id=CVE-2025-61725
• Référence CVE CVE-2025-61748
https://www.cve.org/CVERecord?id=CVE-2025-61748
• Référence CVE CVE-2025-61795
https://www.cve.org/CVERecord?id=CVE-2025-61795
• Référence CVE CVE-2025-64329
https://www.cve.org/CVERecord?id=CVE-2025-64329
• Référence CVE CVE-2025-8114
https://www.cve.org/CVERecord?id=CVE-2025-8114
• Référence CVE CVE-2025-8194
https://www.cve.org/CVERecord?id=CVE-2025-8194
• Référence CVE CVE-2025-9230
https://www.cve.org/CVERecord?id=CVE-2025-9230

Gestion détaillée du document

le 24 novembre 2025

Version initiale