博通发布 VMware Workstation/Fusion 26H1u1 修复虚拟机逃逸

博通已发布 VMware Workstation/Fusion 26H1u1 版本，该版本仍定位为免费虚拟机软件。此次更新属于安全修复性质，主要处理一个危害等级较高的虚拟机逃逸问题。虚拟机逃逸意味着攻击者可能从客户机突破隔离边界、影响宿主系统，因此负责虚拟化环境的安全团队应优先评估影响范围并规划升级。

除逃逸修复外，该版本还解决了 Windows 10/11 虚拟机在微软 UEFI 安全启动证书更新方面的错误。这一错误可能导致客户机启动或安全启动配置异常。博通建议使用 Windows 10/11 虚拟机的用户同样进行更新。

修复 UEFI 证书问题需要版本升级与客户机补丁配合完成。具体条件是：虚拟机内部必须安装 2026 年 7 月或之后发布的微软补丁。使用 Windows 10/11 虚拟机模板的团队应同步检查客户机补丁版本，确认满足该时间条件后再完成升级。

由于输入未提供具体 CVE 编号、漏洞技术细节或危害评分，暂时无法判断虚拟机逃逸漏洞的完整影响面。同样未披露的是受影响旧版本范围、宿主操作系统支持要求，以及免费许可证的具体条款。升级前建议先在测试环境验证 UEFI 安全启动相关的兼容性，尤其关注已有安全启动配置的虚拟机是否需要额外操作。