Die Schwachstelle steckt im virtuellen Netzwerkadapter VMXNET3 von VMware ESX. Dabei handelt es sich um einen Schreibzugriff außerhalb des vorgesehenen Speicherbereichs (Out-of-bounds Write): Daten werden an eine Stelle geschrieben, die eigentlich nicht dafür reserviert ist, wodurch sich der Programmablauf manipulieren lässt. Ausnutzen kann den Fehler ein Angreifer, der bereits lokale administrative Rechte innerhalb einer virtuellen Maschine besitzt, die den VMXNET3-Adapter nutzt. Gelingt der Angriff, kann er aus der virtuellen Maschine ausbrechen und Code direkt auf dem Host-System ausführen – also auf dem Server, der die virtuellen Maschinen betreibt. Damit wird die Isolation zwischen Gast und Host durchbrochen, was auch andere auf demselben Host laufende virtuelle Maschinen gefährdet. Virtuelle Maschinen, die einen anderen Netzwerkadaptertyp als VMXNET3 verwenden, sind von dem Problem nicht betroffen.