KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-2698 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Oracle Virtualization是美国甲骨文（Oracle）公司的一套软硬件虚拟化管理解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。
Oracle Virtualization中的Oracle VM VirtualBox组件5.1.32之前版本和5.2.6之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
影响范围
应用：oracle vm_virtualbox（影响面 Up to (excluding) 5.1.32）
应用：oracle vm_virtualbox（影响面 Up to (excluding) 5.2.6）
系统：opensuse_Leap_42.2 virtualbox（影响面 Up to (excluding) 5.1.32-42.1）
系统：opensuse_Leap_42.3 kbuild（影响面 Up to (excluding) 5.2.18-56.1）
系统：ubuntu_20.04 virtualbox（影响面 Up to (excluding) 6.1.16-dfsg-6~ubuntu1.20.04.1）
解决方案
厂商已发布了漏洞修复程序，请及时关注更新：
http://www.oracle.com/technetwork/security-advisory/cpujan2018-3236628.html
参考信息
http://www.oracle.com/technetwork/security-advisory/cpujan2018-3236628.html
http://www.securityfocus.com/bid/102688
http://www.securitytracker.com/id/1040202
https://www.exploit-db.com/exploits/43878/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。