30秒速读：虚拟机逃逸漏洞不修，宿主机就可能受牵连。漏洞细节已经公开，拖着不升等于把风险留在宿主机上，升级前先给重要虚拟机留好快照再动手。本篇讲这次安全更新的内容与升级步骤。
博通虚拟化团队日前发布 VMware Fusion 26H1u1（Build 25689522），该版本主要以安全更新为主，修复危害等级较高的虚拟机逃逸漏洞，同时新增平台密钥自动修复机制，避免微软 UEFI 安全启动证书更新失败。
VMware Fusion能做什么：Mac 上的桌面虚拟化
VMware Fusion 是博通（Broadcom）旗下运行在 macOS 上的桌面虚拟化软件，可在 Mac 上运行 Windows、Linux 等虚拟机，个人使用免费，是 Mac 用户跑 Windows 软件、做开发测试的主流工具之一。
新版变化
安全更新如下：
CVE-2026-59346：该漏洞位于 VMXNET3 虚拟网卡中，属于整数溢出漏洞，博通给出的 CVSS 评分为 9.3 分。攻击者需要先获得虚拟机内的本地管理员权限，且虚拟机须使用 VMXNET3 网卡，满足条件后可跨越客户机与宿主机边界，在运行 VMware Fusion 的 macOS 上执行代码。
CVE-2026-59347：该漏洞位于 HGFS 共享文件系统组件中，属于缓冲区溢出漏洞，CVSS 评分为 8.1 分。虚拟机内具有管理员权限的攻击者可借此以宿主机 VMX 进程权限执行代码。该漏洞由腾讯玄武实验室研究人员报告。
处理微软 UEFI 安全证书到期问题：此次更新新增平台密钥自动修复功能，用于处理部分旧虚拟机中的 VMW.NULLPK 问题，避免微软 UEFI 安全启动证书更新失败。启用安全启动但没有 vTPM 的虚拟机可在重启时静默更新平台密钥，启用 vTPM 的虚拟机可继续通过 Capsule 机制更新，减少对依赖 TPM 应用的影响。
这项功能依赖 VMware Tools 13.1.5 提供的平台密钥更新驱动程序：Windows 10/11 虚拟机需要先安装 2026 年 7 月或之后的微软更新，再升级 VMware Tools 并重启虚拟机。
下载
下载方式：前往 VMware 官网产品页获取最新版，无需网盘中转。注：从博通支持门户下载完整安装包需要注册博通账号并通过审核。
安装说明
- 升级前建议给重要虚拟机做一次快照备份；
- 从官网下载 VMware Fusion 26H1u1 安装包，按向导完成安装或升级；
- 使用 Windows 10/11 虚拟机的用户：先在虚拟机内安装 2026 年 7 月或之后的 Windows 更新，再升级 VMware Tools 到 13.1.5 并重启，以启用平台密钥自动修复功能。
软件信息速览
| 版本 | 26H1u1，Build 25689522 |
| 大小 | 以官网为准 |
| 平台 | macOS |
| 语言 | 以官网为准 |
| 更新日期 | 以官网为准 |
版本对比与推荐
| 版本 | 特点 |
| 26H1u1（本版） | 修复虚拟机逃逸漏洞，新增平台密钥自动修复，推荐使用 |
| 26H1u1 之前版本 | 存在已公开的虚拟机逃逸漏洞风险，不建议继续停留 |
推荐：26H1u1 本版，安全更新优先，升级前先给重要虚拟机做快照。
安装步骤
- 升级前给重要虚拟机做一次快照备份。
- 从官网产品页下载安装包，按向导完成安装或升级。
- Windows 10 或 11 虚拟机用户：先在虚拟机内安装 2026 年 7 月或之后的 Windows 更新。
- 再把 VMware Tools 升级到 13.1.5 并重启虚拟机，以启用平台密钥自动修复功能。
装完必改设置
安全启动与 vTPM 设置
入口：虚拟机设置里的安全启动与加密相关选项。体感差别：平台密钥自动修复生效后，证书更新失败的提示会减少，依赖安全启动的应用更不容易出问题。
VMware Tools 更新设置
入口：虚拟机内的 VMware Tools 更新选项。体感差别：保持 Tools 为新版后，平台密钥修复驱动才能工作，虚拟机与宿主机的协同功能也更完整。
快照与备份设置
入口：虚拟机管理里的快照功能，通用建议。体感差别：升级前留好快照，出问题可以一键回到升级前状态，不用重装整个虚拟机。
常见问题与注意事项
- 系统要求是什么？运行在 macOS 上的桌面虚拟化软件，虚拟机内可跑 Windows、Linux 等系统，升级前请确认宿主机版本符合官网要求，具体以官网为准。
- 不升级会有什么风险？本版修复的两个漏洞都允许虚拟机内有管理员权限的攻击者在宿主机上执行代码，满足网卡或共享文件条件即可触发，建议尽快升级。
- 升级后虚拟机打不开怎么办？通用建议：先用升级前做的快照回退，再检查 VMware Tools 版本与 Windows 更新是否都已到位，具体以官网说明为准。
- 安装包报毒或被拦截怎么办？通用建议：安装包请只从官网产品页获取，完整安装包如需博通账号审核请按官网流程走，具体以官网说明为准。
关注「软件教程管家」
回复软件名即取即下：网盘下载链接 + 提取码，一步直达，不用再跳转。
本站资源仅供个人学习交流，请勿用于商业用途。软件与资料版权归原作者所有；如有侵权，请通过公众号「软件教程管家」联系我们，我们将在 24 小时内下架处理。查看免责声明 ›
