CVE-2026-87279

Oracle Virtualization'ın Oracle VM VirtualBox ürününde (bileşen: Core) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 7.2.16'dır. Kolayca istismar edilebilen bu açık, Oracle VM VirtualBox'ın çalıştığı altyapıya oturum açmış düşük yetkili bir saldırganın Oracle VM VirtualBox sistemini tehlikeye atmasına olanak tanır. Bu zafiyetin başarılı şekilde istismar edilmesi, Oracle VM VirtualBox üzerinde yetkisiz bir şekilde donmaya veya sık tekrarlanan çökmelere (tam DOS) neden olabilmenin yanı sıra, erişilebilir bazı verilere yetkisiz güncelleme, ekleme veya silme erişimi sağlanmasıyla sonuçlanabilir. CVSS 3.1 Temel Puanı 6.1'dir (Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H).