Oracle Virtualization 安全漏洞(CVE-2025-53027)

01 漏洞概况

Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。 Oracle Virtualization的Oracle VM VirtualBox 7.1.10版本存在安全漏洞，该漏洞源于核心组件存在缺陷，可能导致系统被接管。

02 漏洞处置

综合处置优先级：高

漏洞信息	漏洞名称	Oracle Virtualization 安全漏洞
漏洞编号	CVE编号	CVE-2025-53027‍
漏洞评估	披露时间	2025-07-15
	漏洞类型	其他
	危害评级	未知
	公开程度	PoC未公开
	威胁类型	远程
利用情报	在野利用	是
影响产品	产品名称	Oracle Virtualization
	受影响版本	7.1.10
	影响范围	广
	有无修复补丁	有

03 漏洞排查

用户尽快排查Oracle Virtualization版本是否为7.1.10。若存在应用使用，极大可能会受到影响。

04 修复方案

    建议更新当前系统或软件至最新版，完成漏洞的修复。

05 时间线

      2025.08.14  安迈信科安全运营团队发布通告