Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Высокий
Опубликована

CVE-2026-87301

Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). ...

Публикация: 21.10.2026·Обновлена: 28.10.2026, 00:33·Europe/Moscow

Что произошло

Перевод ещё не доступен · оригинальное описание

Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.16. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle VM VirtualBox executes to compromise Oracle VM VirtualBox. While the vulnerability is in Oracle VM VirtualBox, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle VM VirtualBox accessible data and unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle VM VirtualBox. CVSS 3.1 Base Score 8.4 (Confidentiality and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:H).

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Сформировано автоматически из полей источников и общих шаблонов
Устранить в течение 7 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.

Общая рекомендация, не из бюллетеня вендора

3. Временные меры

До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.

Общая рекомендация, не из бюллетеня вендора

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Oracle Corporation / Oracle VM VirtualBox 

{
  "status": "affected",
  "version": "7.2.16",
  "versionType": "semver"
}

CVSS: оценки и векторы

CVSS 3.1 · cve8.4
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:H
AV · Вектор атакилокальный доступ
AC · Сложность атакинизкая
PR · Привилегиинизкие
UI · Участие пользователяне нужно
S · Область воздействияменяется
C · Конфиденциальностьвысокое
I · Целостностьнет
A · Доступностьвысокое
CVSS 3.1 · secalert_us@oracle.com8.4
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:H
AV · Вектор атакилокальный доступ
AC · Сложность атакинизкая
PR · Привилегиинизкие
UI · Участие пользователяне нужно
S · Область воздействияменяется
C · Конфиденциальностьвысокое
I · Целостностьнет
A · Доступностьвысокое
CVSS 3.1 · ghsa8.4
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:H
AV · Вектор атакилокальный доступ
AC · Сложность атакинизкая
PR · Привилегиинизкие
UI · Участие пользователяне нужно
S · Область воздействияменяется
C · Конфиденциальностьвысокое
I · Целостностьнет
A · Доступностьвысокое

Классы CWE

CWE-200 ↗

Источники и ссылки

Бюллетень вендора · www.oracle.com · cveМатериал · nvd.nist.gov · ghsaМатериал · github.com · ghsaCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "cwes": [
    "cve",
    "ghsa",
    "nvd"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-10-28T15:07:00.670730+00:00"
  },
  "title": {
    "source": "ghsa",
    "received_at": "2026-10-28T14:59:55.558639+00:00"
  },
  "scores": [
    "cve",
    "ghsa",
    "nvd"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T17:28:46.613299+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T17:28:46.613299+00:00"
  },
  "solutions": [],
  "percentile": {
    "source": "epss",
    "received_at": "2026-10-28T15:07:00.670730+00:00"
  },
  "references": [
    "cve",
    "ghsa",
    "nvd"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T17:28:46.613299+00:00"
  },
  "workarounds": [],
  "configurations": []
}

Хронология записи

  1. Данные обновлены28.10.2026, 20:28
  2. Данные обновлены28.10.2026, 18:07
  3. Данные обновлены28.10.2026, 17:59
  4. Опубликована28.10.2026, 15:15

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2026-87322
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). ...
Oracle Corporation / Oracle VM VirtualBox
Высокий8.4
0,25 %
21.10.2026
CVE-2026-87311
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). ...
Oracle Corporation / Oracle VM VirtualBox
Средний5.6
0,11 %
21.10.2026
CVE-2026-87303
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). ...
Oracle Corporation / Oracle VM VirtualBox
Средний5.9
0,12 %
21.10.2026
CVE-2026-35242
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The
Oracle Corporation / Oracle VM VirtualBox · oracle / vm_virtualbox
Высокий7.5
0,11 %
21.04.2026
CVE-2026-35246
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The
Oracle Corporation / Oracle VM VirtualBox · oracle / vm_virtualbox
Высокий7.5
0,11 %
21.04.2026
CVE-2026-87301: Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). ... · CVE Радар