远程主机上所安装 Oracle VM VirtualBox 应用程序的版本低于 4.0.36、4.1.44、4.2.36、4.3.34 或 5.0.10。因此，它受到以下漏洞的影响：

- 存在一个拒绝服务漏洞，造成此漏洞的原因是 Linux 内核的 KVM 子系统中存在无限循环。本地攻击者可利用这点，通过触发许多对齐检查 (#AC) 异常，来造成操作系统错误或挂起。(CVE-2015-5307)

- Netscape Portable Runtime (NSPR) 的 PL_ARENA_ALLOCATE 实现中存在一个整数溢出情况，原因是在内存分配期间，无法正确验证用户提供的输入。远程攻击者可利用此缺陷破坏内存，从而导致拒绝服务或执行任意代码。
 (CVE-2015-7183)

- 存在一个拒绝服务漏洞，造成此漏洞的原因是 Linux 内核的 KVM 子系统中存在无限循环。本地攻击者可利用这点，通过触发许多调试 (#DB) 异常，来造成操作系统错误或挂起。
 (CVE-2015-8104)

检测

Oracle VM VirtualBox < 4.0.36 / 4.1.44 / 4.2.36 / 4.3.34 / 5.0.10 多种漏洞（2016 年 1 月 CPU）

high Nessus 插件 ID 88051

未找到依赖项