PT-2026-3731
CVE-2026-21984
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-05-12
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle VM VirtualBox الإصداران 7.1.14 و7.2.4
الوصف
يوجد عيب يصعب استغلاله في منتج Oracle VM VirtualBox التابع لـ Oracle Virtualization (المكون: Core). يمكن للمهاجم الذي يتمتع بامتيازات عالية ولديه وصول إلى النظام الذي يعمل عليه Oracle VM VirtualBox أن يخترق البرنامج. قد يؤدي الاستغلال الناجح إلى السيطرة على Oracle VM VirtualBox وقد يؤثر بشكل كبير على منتجات أخرى.
التوصيات
قم بتحديث Oracle VM VirtualBox إلى إصدار أحدث يعالج هذه المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾