PT-2026-3704

CVE-2026-21956

Publicado

2026-01-01

Atualizado

2026-05-12

Descrição por

CVSS 3.1

8.2

Alta

MétricasAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões 7.1.14 e 7.2.4 do Oracle VM VirtualBox

Descrição Uma vulnerabilidade facilmente explorável existe no produto Oracle VM VirtualBox da Oracle Virtualization (componente: Core). Um atacante com alto privilégio que tenha acesso à infraestrutura onde o Oracle VM VirtualBox é executado pode comprometer o software. Ataques bem-sucedidos podem levar à tomada de controle do Oracle VM VirtualBox e podem impactar significativamente outros produtos.

Recomendações Atualize a versão 7.1.14 do Oracle VM VirtualBox para uma versão mais recente e corrigida. Atualize a versão 7.2.4 do Oracle VM VirtualBox para uma versão mais recente e corrigida.

Explorabilidade

Correção

Impactos

Pesquisadores

Gangmin Kim

Sangbin Kim

Un3Xploitable

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-400: Uncontrolled Resource Consumption

CWE-20: Improper Input Validation