#软件下载 博通发布 macOS 免费虚拟机软件 VMware Fusion 26H1u1 Build 25689522 版，该版本主要修复危害等级较高的虚拟机逃逸问题。如果你使用 Windows 10/11 虚拟机也应该更新，新版本修复微软 UEFI 安全启动证书更新方面的错误，虚拟机内需安装 2026 年 7 月或之后的微软补丁。下载地址：https://ourl.co/126725

博通虚拟化团队日前发布 VMware Fusion 26H1u1 Build 25689522 版，该版本主要以安全更新为主修复危害等级较高的虚拟机逃逸问题，同时新增安全密钥平台自动修复机制，避免微软的安全启动证书更新失败。

CVE-2026-59346：

该漏洞位于 VMXNET3 虚拟网卡中且属于整数溢出漏洞，博通给出的漏洞评分为 9.3 分。攻击者需要先获得虚拟机内的本地管理员权限并要求虚拟机使用 VMXNET3 网卡，满足条件后可以利用漏洞跨越来宾与宿主机边界从而在运行 VMware Fusion 的 macOS 上执行代码。

CVE-2026-59347：

该漏洞位于 HGFS 共享文件系统组件中且属于缓冲区溢出漏洞，博通给出的漏洞评分为 8.1 分。虚拟机内具有管理员权限的攻击者可以借此以宿主机 VMX 进程权限执行代码。该漏洞由腾讯玄武实验室研究人员报告。

此次更新还新增平台密钥自动修复功能，该功能用于处理部分旧虚拟机中的 VMW.NULLPK 问题，避免微软的 UEFI 安全启动证书更新失败。启用安全启动但没有 vTPM 的虚拟机可以在虚拟机重启时静默更新平台密钥，启用 vTPM 的虚拟机可以继续通过 Capsule 机制更新，减少对依赖 TPM 应用的影响。

这项功能依赖 VMware Tools 13.1.5 提供的平台密钥更新驱动程序，Windows 10/11 虚拟机需要先安装 2026 年 7 月或之后的更新，然后再升级 VMware Tools 并重启虚拟机。

通过博通官网下载：Broadcom VMware Fusion 26H1u1 (需注册博通账号并通过审核)

从蓝点网服务器下载：https://dl.landian.news/?dir=soft/vmware/fusion

热门推荐仅需99元/年，硅谷CN2GIA服务器，另有3年版仅需528元，限量销售，售完即止