PT-2026-3731
CVE-2026-21984
·
Publicado
2026-01-01
·
Atualizado
2026-05-12
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e das Versões Afetadas
Oracle VM VirtualBox versões 7.1.14 e 7.2.4
Descrição
Uma falha de difícil exploração existe no produto Oracle VM VirtualBox da Oracle Virtualization (componente: Core). Um atacante com privilégios elevados que tenha acesso ao sistema onde o Oracle VM VirtualBox está em execução pode comprometer o software. A exploração bem-sucedida pode levar à tomada de controle do Oracle VM VirtualBox e pode afetar significativamente outros produtos.
Recomendações
Atualize o Oracle VM VirtualBox para uma versão mais recente que solucione esse problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾