Oracle Virtualization の Oracle VM VirtualBox 製品（コンポーネント: Core）における脆弱性です。影響を受けるサポート対象バージョンは 7.1.14 および 7.2.4 です。容易に悪用可能なこの脆弱性により、高権限の攻撃者が Oracle VM VirtualBox が実行されているインフラストラクチャにログオンすることで、Oracle VM VirtualBox を侵害できます。この脆弱性は Oracle VM VirtualBox に存在しますが、攻撃は他の製品にも大きな影響を与える可能性があります（スコープの変更）。この脆弱性の攻撃に成功すると、重要なデータへの不正アクセスが発生したり、Oracle VM VirtualBox にアクセス可能なすべてのデータに完全にアクセスできたりする可能性があります。この脆弱性は CVSS 3.1 基本スコア 6.0（機密性への影響）を有しています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。