VDB-414287 · CVE-2026-77178 · GCVE-0-2026-77178

Oracle VM VirtualBox 迄 7.2.7 PCNet Network Device Model DevPCNet.cpp pcnetReceiveNoSync メモリ破損

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
8.4	$0-$5k	1.44

要約情報

このたび、Oracle VM VirtualBox 迄 7.2.7において、非常に重大に分類される脆弱性が見つかりました。影響を受けるのは、コンポーネント【PCNet Network Device Model】のファイル【DevPCNet.cpp】に含まれる関数【pcnetReceiveNoSync】です。未知の値で改ざんすることが、メモリ破損を突く攻撃に繋がります}。この脆弱性はCVE-2026-77178という名称で流通しています。この攻撃にアプローチするにはローカルアクセスが必要です。入手できるエクスプロイトツールはありません。影響を受けているコンポーネントのアップグレードを推奨します。

詳細情報

このたび、Oracle VM VirtualBox 迄 7.2.7において、非常に重大に分類される脆弱性が見つかりました。影響を受けるのは、コンポーネント【PCNet Network Device Model】のファイル【DevPCNet.cpp】に含まれる関数【pcnetReceiveNoSync】です。未知の値で改ざんすることが、メモリ破損を突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-787 につながります。この弱点はに発表されました。

この脆弱性はCVE-2026-77178という名称で流通しています。 CVEが2026年08月20日に割り当てられました。この攻撃にアプローチするにはローカルアクセスが必要です。テクニカルな情報があります。この脆弱性の普及度は平均未満です。入手できるエクスプロイトツールはありません。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。

未定義に指定されています。

7.2.8にアップグレードすることで、本問題を解消できます。影響を受けているコンポーネントのアップグレードを推奨します。