- Aktif istismar
- CWE-264
CVE-2008-3431
Oracle VirtualBox'ta yetersiz girdi doğrulaması nedeniyle yerel kullanıcılara ayrıcalık yükseltme imkânı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 6657 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Sun xVM VirtualBox'ın 1.6.4 sürümünden önceki sürümlerinde VBoxDrv.sys içindeki VBoxDrvNtDeviceControl fonksiyonu, IOCTL'ler için METHOD_NEITHER iletişim yöntemini kullanır ve Irp nesnesiyle ilişkili tamponu düzgün doğrulamaz. Bu durum, yerel kullanıcıların \\.\VBoxDrv aygıtını açıp DeviceIoControl çağrısıyla özel hazırlanmış bir çekirdek adresi göndermesine ve ayrıcalık kazanmasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
The VBoxDrvNtDeviceControl function in VBoxDrv.sys in Sun xVM VirtualBox before 1.6.4 uses the METHOD_NEITHER communication method for IOCTLs and does not properly validate a buffer associated with the Irp object, which allows local users to gain privileges by opening the \\.\VBoxDrv device and calling DeviceIoControl to send a crafted kernel address.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle VirtualBox | Sürüm belirtilmemiş | – |
Kaynaklar13 kaynak
- CVE.org kaydı
- NVD kaydı
- sunsolve.sun.com/search/document.do Üretici bülteni
- securityreason.com/securityalert/4107 Üçüncü taraf
- secunia.com/advisories/31361 Üçüncü taraf
- exploit-db.com/exploits/6218 İstismar kodu ya da analiz
- securityfocus.com/bid/30481 Diğer
- coresecurity.com/…/virtualbox-privilege-escalation-vulnerability Diğer
- exchange.xforce.ibmcloud.com/vulnerabilities/44202 Diğer
- vupen.com/english/advisories/2008/2293 Diğer
- virtualbox.org/wiki/Changelog Diğer
- securitytracker.com/id Diğer
- securityfocus.com/archive/1/495095/100/0/threaded Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.