KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-2721 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。
Oracle Virtualization中的VM VirtualBox组件5.2.28之前版本和6.0.6之前版本的Core子组件存在安全漏洞。攻击者可利用漏洞控制组件，影响数据的保密性、完整性和可用性。
影响范围
应用：oracle vm_virtualbox（影响面 Up to (excluding) 5.2.28）
应用：oracle vm_virtualbox（影响面 Up to (excluding) 6.0.6）
系统：opensuse_Leap_15.0 virtualbox（影响面 Up to (excluding) 6.0.10-lp151.2.6.1）
系统：opensuse_Leap_15.1 virtualbox（影响面 Up to (excluding) 6.0.10-lp151.2.6.1）
解决方案
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考信息
http://lists.opensuse.org/opensuse-security-announce/2019-07/msg00056.html
http://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html
https://www.exploit-db.com/exploits/46747/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。