CVE-2026-87301 in VM VirtualBox
要約
〜によって VulDB • 2026年10月21日
Oracle Virtualization（コンポーネント：Core）の製品である Oracle VM VirtualBox に脆弱性があります。影響を受けるサポート対象バージョンは 7.2.16 です。低権限の攻撃者が、Oracle VM VirtualBox が実行されるインフラストラクチャへのログオンを持つことで、容易に悪用可能な脆弱性が存在し、Oracle VM VirtualBox の侵害を招く可能性があります。この脆弱性は Oracle VM VirtualBox に起因するものですが、攻撃は追加製品にも重大な影響を与える可能性があります（スコープの変更）。この脆弱性の成功した攻撃により、機密データへの不正アクセスや、Oracle VM VirtualBox がアクセス可能なすべてのデータの完全なアクセス権の付与、ならびに Oracle VM VirtualBox のハングアップまたは頻繁に再現可能なクラッシュ（完全な DOS）を引き起こす不正能力が生じる可能性があります。CVSS 3.1 ベーススコアは 8.4 (機密性と可用性への影響)。CVSS ベクトル: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:H)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.