Уязвимость в продукте Oracle VM VirtualBox (компонент Core) виртуализации Oracle. Поддерживаемые версии 7.1.12 и 7.2.2. Уязвимость легко эк…

Уязвимость в продукте Oracle VM VirtualBox (компонент Core) виртуализации Oracle. Поддерживаемые версии 7.1.12 и 7.2.2. Уязвимость легко эксплуатируется: злоумышленник с привилегиями высокого уровня, имеющий сеанс входа в инфраструктуру, где запущен Oracle VM VirtualBox, может полностью захватить продукт. Хотя уязвимость относится к VirtualBox, её эксплуатация может существенно затронуть и другие продукты (изменение области). Успешная атака может привести к полному захвату Oracle VM VirtualBox. CVSS 3.1 базовый балл 8.2 (влияние на конфиденциальность, целостность и доступность). Вектор CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H). Эта уязвимость включена в Oracle Critical Patch Update Advisory за октябрь 2025 г., в котором опубликовано 374 новых патча; Oracle настоятельно рекомендует немедленно установить соответствующие обновления, поскольку отсутствие патчей может привести к успешным атакам [1]. Источники: - [1] https://www.oracle.com/security-alerts/cpuoct2025.html