KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-2844 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Oracle Virtualization是美国甲骨文（Oracle）公司的一套软硬件虚拟化管理解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。
Oracle VM VirtualBox中的Core组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
影响范围
应用：oracle vm_virtualbox（影响面 Up to (excluding) 5.1.36）
应用：oracle vm_virtualbox（影响面 Up to (excluding) 5.2.10）
系统：opensuse_Leap_42.3 kbuild（影响面 Up to (excluding) 5.2.18-56.1）
解决方案
厂商已发布漏洞修复程序，请及时关注更新：
http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html
参考信息
http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html
http://www.securityfocus.com/bid/103855
http://www.securitytracker.com/id/1040707
https://security.gentoo.org/glsa/201805-08
https://www.voidsecurity.in/2018/08/from-compiler-optimization-to-code.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。