Oracle VM VirtualBoxCVE-2026-219862026 年 1 月の CPU

high Nessus プラグイン ID 296413

Language:

概要

リモートホストは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている VM VirtualBox の 7.1.14 および 7.2.4 バージョンは、2026 年 1 月の CPU アドバイザリで言及されている脆弱性の影響を受けます。

- Oracle Virtualization の Oracle VM VirtualBox 製品の脆弱性 (コンポーネント: コア)。サポートされているバージョンで影響を受けるのは、7.1.14 および 7.2.4です。簡単に悪用可能な脆弱性によって、認証されていない攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。脆弱性があるのは Oracle VM VirtualBox ですが、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性に対する攻撃が成功すると、権限なく Oracle VM VirtualBox をハングさせたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。注意: この脆弱性は Windows VM にのみ適用されます。CVE-2026-21986

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。