PT-2026-3733
CVE-2026-21986
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-03-19
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Oracle VM VirtualBox من 7.1.14 حتى 7.2.4
الوصف
توجد ثغرة أمنية يمكن استغلالها بسهولة في منتج Oracle VM VirtualBox التابع لـ Oracle Virtualization (المكون: Core). يمكن لمهاجم غير معتمد لديه وصول إلى البنية التحتية التي يعمل عليها Oracle VM VirtualBox أن يخترق البرنامج. قد يؤدي الاستغلال الناجح إلى حالة رفض الخدمة، مما يتسبب في تعطل أو أعطال متكررة في Oracle VM VirtualBox. تؤثر هذه الثغرة الأمنية على الأجهزة الافتراضية التي تعمل بنظام Windows فقط.
التوصيات
قم بتحديث Oracle VM VirtualBox إلى إصدار أحدث من 7.2.4.
قم بتحديث Oracle VM VirtualBox إلى إصدار أحدث من 7.1.14.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾