São ambas falhas muito críticas a nível de impacto. A representada pelo CVE-2023-20869 trata-se de uma falha de buffer overflow da funcionalidade de partilha por bluetooth na máquina virtual, que permitia ao atacante com privilégios locais de administador executar código na máquina virtual a partir do processo de virtualização.
A representada pelo CVE-2023-20870 trata-se de uma falha de leitura fora de banda, residente na mesma funcionalidade, e permitiria ao atacante aceder a informação sensível que estivesse na memória do hypervisor.
Solução
VMware Workstation Pro 17.0.2
VMware Fusion 13.0.2
Workaround
Desativar o bluetooth no hypervisor
Advisory oficial: https://www.vmware.com/security/advisories/VMSA-2023-0008.html
