PT-2026-3705
CVE-2026-21957
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-05-12
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle VM VirtualBox من 7.1.14 إلى 7.2.4
الوصف
تكمن المشكلة في مكون Core الخاص بـ Oracle VM VirtualBox، وتعود إلى عدم كفاية التحقق من صحة المدخلات. قد يتيح استغلال هذه الثغرة للمهاجم الحصول على سيطرة كاملة على التطبيق، مما قد يؤدي إلى اختراق Oracle VM VirtualBox. قد تؤدي الهجمات الناجحة إلى الاستيلاء على السيطرة على Oracle VM VirtualBox وقد تؤثر بشكل كبير على منتجات أخرى. يصعب استغلال هذه الثغرة الأمنية وتتطلب أن يتمتع المهاجم بامتيازات عالية ووصولًا لتسجيل الدخول إلى البنية التحتية التي يعمل عليها Oracle VM VirtualBox. يمكن استغلال هذه الثغرة الأمنية لتنفيذ هجمات AAR/AAW وتسهيل الهروب من الآلة الافتراضية.
التوصيات
يجب تحديث الإصدار 7.1.14 من Oracle VM VirtualBox.
يجب تحديث الإصدار 7.2.4 من Oracle VM VirtualBox.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾