CVE-2026-71136

Oracle Virtualization-ın Oracle VM VirtualBox məhsulunda (komponent: Core) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 7.2.14-dür. Asanlıqla istismar edilə bilən bu zəiflik, Oracle VM VirtualBox-ın işlədiyi infrastruktura daxil olan yüksək imtiyazlı hücumçuya Oracle VM VirtualBox-ı kompromis etməyə imkan verir. Zəiflik Oracle VM VirtualBox-da olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (scope change). Bu zəifliyin uğurlu şəkildə istismarı Oracle VM VirtualBox-ın donmasına və ya tez-tez təkrarlanan çökmələrinə (tam DOS) səbəb olmaqla yanaşı, həmçinin Oracle VM VirtualBox tərəfindən əlçatan olan bəzi məlumatlara icazəsiz yeniləmə, əlavə etmə və ya silmə girişinə, eləcə də məlumatların bir hissəsinə icazəsiz oxuma girişinə gətirib çıxara bilər. CVSS 3.1 baza balı 7.3-dür (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:H).