Sicherheitsanfälligkeit im Oracle VM VirtualBox-Produkt von Oracle Virtualization (Komponente: VMSVGA-Gerät) (CVE-2026-46877)

Sicherheitsanfälligkeit im Oracle VM VirtualBox-Produkt von Oracle Virtualization (Komponente: VMSVGA-Gerät). Die betroffene unterstützte Version ist 7.2.8. Eine leicht ausnutzbare Sicherheitslücke ermöglicht es einem Angreifer mit hohen Privilegien, der sich in die Infrastruktur einloggen kann, in der Oracle VM VirtualBox ausgeführt wird, Oracle VM VirtualBox zu kompromittieren. Obwohl die Sicherheitsanfälligkeit in Oracle VM VirtualBox liegt, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Änderung des Umfangs). Erfolgreiche Angriffe dieser Sicherheitsanfälligkeit können zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle Oracle VM VirtualBox zugänglichen Daten führen. CVSS 3.1 Basiswert: 6,0 (Auswirkungen auf Vertraulichkeit). CVSS-Vektor: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N).