CVE-2026-21956CVE-2026-21956是Oracle VM VirtualBox产品Core组件中的一个高危安全漏洞。该漏洞CVSS评分高达8.2，影响VirtualBox 7.1.14和7.2.4版本。漏洞允许具有高权限的本地攻击者在运行Oracle VM VirtualBox的基础设施上执行恶意操作，最终可能导致攻击者完全接管VirtualBox虚拟化环境。由于攻击可能显著影响其他产品（scope change），因此该漏洞的危害范围较广。攻击成功后，攻击者可以完全控制虚拟机的机密性、完整性和可用性，可能导致敏感数据泄露、系统完整性破坏和服务中断。此漏洞无需用户交互即可被利用，但需要攻击者具备本地登录权限和高权限账号。
该漏洞位于Oracle VM VirtualBox的Core组件中，是一种本地权限提升漏洞。攻击者需要拥有高权限账户并能够登录到运行VirtualBox的主机系统。由于漏洞性质为本地攻击（AV:L），攻击者必须具备目标系统的本地访问权限。攻击成功后，攻击者可以在VirtualBox虚拟机管理程序层面获得更高的执行权限，实现虚拟机逃逸或完全控制虚拟化平台。CVSS向量显示该漏洞具有高Confidentiality（机密性）、高Integrity（完整性）和高Availability（可用性）影响，意味着攻击者可以读取敏感信息、修改系统数据和导致服务不可用。由于攻击可能影响其他产品（scope change），漏洞的利用可能波及到运行在VirtualBox中的其他虚拟机或宿主机系统。