CVE-2026-21981

Oracle Virtualization'ın Oracle VM VirtualBox ürününde (bileşen: Core) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 7.1.14 ve 7.2.4'tür. Kolayca istismar edilebilen bu açık, Oracle VM VirtualBox'ın çalıştığı altyapıya oturum açmış yüksek yetkili bir saldırganın Oracle VM VirtualBox'ı tehlikeye atmasına olanak tanır. Güvenlik açığı Oracle VM VirtualBox içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu açığın başarılı şekilde istismar edilmesi, Oracle VM VirtualBox erişilebilir verilerinin bir kısmına yetkisiz okuma erişimi sağlanmasıyla ve Oracle VM VirtualBox üzerinde kısmi hizmet reddine (kısmi DOS) neden olma yetkisiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 4.6'dır (Gizlilik ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:L).