KnowSafe 安全预警：vm_virtualbox 安全漏洞 (CVE-2017-10129)

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-10129 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

Oracle Virtualization是美国甲骨文（Oracle）公司的一套软硬件虚拟化管理解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。

Oracle Virtualization中的Oracle VM VirtualBox组件5.1.24之前的版本Core子组件存在安全漏洞。本地攻击者可利用该漏洞控制组件，影响数据的保密性、可用性和完整性。

应用：oracle vm_virtualbox（影响面 Up to (including) 5.1.22）

系统：debian DPKG（影响面 Up to (excluding) 0）

系统：ubuntu_16.04.7_lts virtualbox（影响面 Up to (excluding) 5.1.38-dfsg-0ubuntu1.16.04.1）

系统：ubuntu_18.04.5_lts virtualbox（影响面 Up to (excluding) 5.1.38-dfsg-0ubuntu1.16.04.1）

系统：ubuntu_18.10 virtualbox（影响面 Up to (excluding) 5.1.38-dfsg-0ubuntu1.16.04.1）

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.oracle.com/technetwork/security-advisory/cpujul2017-3236622.html

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。