- Son 7 gün
- CWE-284
CVE-2026-87322
Oracle VM VirtualBox 7.2.20'de ayrıcalık yükseltme ve tam ele geçirme riski
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
ÖzetTürkçe
Oracle Virtualization ürünü Oracle VM VirtualBox'taki (bileşen: Core) bir güvenlik açığı, yüksek ayrıcalıklı bir saldırganın, Oracle VM VirtualBox'ın çalıştığı donanıma bağlı fiziksel iletişim segmentine erişimi olması durumunda Oracle VM VirtualBox'ı ele geçirmesine olanak tanımaktadır. Etkilenen sürüm 7.2.20'dir. Güvenlik açığı kolay sömürülebilir niteliktedir. Güvenlik açığı Oracle VM VirtualBox içinde bulunmakla birlikte, saldırılar kapsam değişikliği nedeniyle ek ürünleri de önemli ölçüde etkileyebilir. Bu güvenlik açığına yönelik başarılı saldırılar Oracle VM VirtualBox'ın ele geçirilmesiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 8.4 olup gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki içermektedir. CVSS Vektörü: (CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).
Kaynaktaki açıklama (İngilizce)
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.20. Easily exploitable vulnerability allows high privileged attacker with access to the physical communication segment attached to the hardware where the Oracle VM VirtualBox executes to compromise Oracle VM VirtualBox. While the vulnerability is in Oracle VM VirtualBox, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle VM VirtualBox. CVSS 3.1 Base Score 8.4 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle VM VirtualBox | 7.2.20 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.