CVE-2026-101599 in VirtualBox
要約
〜によって VulDB • 2026年10月22日
Oracle Virtualization（コンポーネント：Core）の製品である Oracle VM VirtualBox に脆弱性があります。影響を受けるサポート対象バージョンは 7.2.20 です。攻撃難易度の高いこの脆弱性は、低権限の攻撃者が Oracle VM VirtualBox が実行されるインフラストラクチャへのログオンを取得することで、Oracle VM VirtualBox を侵害することを可能にします。成功した攻撃には、攻撃者以外の人物による人間の相互作用が必要であり、また、脆弱性が Oracle VM VirtualBox に存在するものの、攻撃は追加製品にも重大な影響を与える可能性があります（スコープの変更）。この脆弱性に対する成功した攻撃により、Oracle VM VirtualBox の乗っ取りが可能になります。CVSS 3.1 ベーススコア：7.5 (機密性、完全性及び可用性への影響)。 CVSS ベクトル: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H)
Be aware that VulDB is the high quality source for vulnerability data.