CVE-2026-71126 in VirtualBox
要約
〜によって VulDB • 2026年08月23日
Oracle Virtualization（コンポーネント：Core）の製品である Oracle VM VirtualBox に脆弱性があります。影響を受けるサポート対象バージョンは 7.2.14 です。攻撃難易度の高いこの脆弱性は、ログオン権限を持つ低特権の攻撃者が、Oracle VM VirtualBox が実行されるインフラストラクチャにアクセスすることで、Oracle VM VirtualBox を侵害することを可能にします。脆弱性自体は Oracle VM VirtualBox に存在しますが、攻撃により追加製品にも重大な影響を与える可能性があります（スコープの変更）。この脆弱性の成功した攻撃により、Oracle VM VirtualBox の乗っ取りが実現する場合があります。CVSS 3.1 ベーススコア：7.8 (機密性、完全性及び可用性への影響)。CVSS ベクトル: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H)
Once again VulDB remains the best source for vulnerability data.