Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- Oracle VM VirtualBox version 7.2.14
Résumé
De multiples vulnérabilités ont été découvertes dans Oracle Virtualization. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Oracle Virtualization cspuaug2026 du 18 août 2026 https://www.oracle.com/security-alerts/cspuaug2026.html
- Référence CVE CVE-2026-71113 https://www.cve.org/CVERecord?id=CVE-2026-71113
- Référence CVE CVE-2026-71114 https://www.cve.org/CVERecord?id=CVE-2026-71114
- Référence CVE CVE-2026-71115 https://www.cve.org/CVERecord?id=CVE-2026-71115
- Référence CVE CVE-2026-71116 https://www.cve.org/CVERecord?id=CVE-2026-71116
- Référence CVE CVE-2026-71125 https://www.cve.org/CVERecord?id=CVE-2026-71125
- Référence CVE CVE-2026-71126 https://www.cve.org/CVERecord?id=CVE-2026-71126
- Référence CVE CVE-2026-71127 https://www.cve.org/CVERecord?id=CVE-2026-71127
- Référence CVE CVE-2026-71128 https://www.cve.org/CVERecord?id=CVE-2026-71128
- Référence CVE CVE-2026-71129 https://www.cve.org/CVERecord?id=CVE-2026-71129
- Référence CVE CVE-2026-71130 https://www.cve.org/CVERecord?id=CVE-2026-71130
- Référence CVE CVE-2026-71131 https://www.cve.org/CVERecord?id=CVE-2026-71131
- Référence CVE CVE-2026-71132 https://www.cve.org/CVERecord?id=CVE-2026-71132
- Référence CVE CVE-2026-71134 https://www.cve.org/CVERecord?id=CVE-2026-71134
- Référence CVE CVE-2026-71135 https://www.cve.org/CVERecord?id=CVE-2026-71135
- Référence CVE CVE-2026-71136 https://www.cve.org/CVERecord?id=CVE-2026-71136
- Référence CVE CVE-2026-71137 https://www.cve.org/CVERecord?id=CVE-2026-71137
- Référence CVE CVE-2026-71138 https://www.cve.org/CVERecord?id=CVE-2026-71138
- Référence CVE CVE-2026-71139 https://www.cve.org/CVERecord?id=CVE-2026-71139
- Référence CVE CVE-2026-71140 https://www.cve.org/CVERecord?id=CVE-2026-71140
- Référence CVE CVE-2026-71141 https://www.cve.org/CVERecord?id=CVE-2026-71141
- Référence CVE CVE-2026-71151 https://www.cve.org/CVERecord?id=CVE-2026-71151
