CVE-2022-39423

Versões do Oracle VM VirtualBox anteriores à 6.1.38

O problema está relacionado à validação insuficiente de entradas no componente Core do Oracle VM VirtualBox, o que pode permitir que um invasor obtenha acesso não autorizado a informações protegidas. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados críticos ou acesso total a todos os dados acessíveis pelo Oracle VM VirtualBox. A vulnerabilidade pode ser facilmente explorada por um invasor com privilégios elevados que tenha acesso à infraestrutura onde o Oracle VM VirtualBox é executado.

Para versões anteriores à 6.1.38, atualize para a versão 6.1.38 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente Core do Oracle VM VirtualBox para minimizar o risco de exploração. Além disso, certifique-se de que apenas usuários autorizados e confiáveis tenham acesso de logon à infraestrutura onde o Oracle VM VirtualBox é executado.