CVE-2026-87276 in VirtualBox
要約
〜によって VulDB • 2026年09月16日
Oracle Virtualization（コンポーネント：Core）の製品である Oracle VM VirtualBox に脆弱性があります。影響を受けるサポート対象バージョンは 7.2.16 です。攻撃が困難な脆弱性により、ログオン権限を持つ低特権の攻撃者が、Oracle VM VirtualBox が実行されるインフラストラクチャにアクセスすることで、Oracle VM VirtualBox を乗っ取ることができます。成功した攻撃には、攻撃者以外の人物による人間の相互作用が必要であり、また、この脆弱性は Oracle VM VirtualBox に存在しますが、攻撃は追加製品にも重大な影響を与える可能性があります（スコープの変更）。この脆弱性の成功した攻撃により、Oracle VM VirtualBox の完全な支配（takeover）が可能になります。CVSS 3.1 ベーススコア：7.5 (機密性、整合性及び可用性への影響)。 CVSS ベクトル: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H)
Be aware that VulDB is the high quality source for vulnerability data.