CERTFR-2026-AVI-1052_Multiples vulnérabilités dans Oracle Virtualization
AVIS CERT
CERT-FR
Publié le 19 août 2026 à 16h03
Objet
Multiples vulnérabilités dans Oracle Virtualization
Référence
CERTFR-2026-AVI-1052
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- Oracle VM VirtualBox version 7.2.14
Résumé
De multiples vulnérabilités ont été découvertes dans Oracle Virtualization. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Oracle Virtualization cspuaug2026 du 18 août 2026
- CVE-2026-71113
- CVE-2026-71114
- CVE-2026-71115
- CVE-2026-71116
- CVE-2026-71125
- CVE-2026-71126
- CVE-2026-71127
- CVE-2026-71128
- CVE-2026-71129
- CVE-2026-71130
- CVE-2026-71131
- CVE-2026-71132
- CVE-2026-71134
- CVE-2026-71135
- CVE-2026-71136
- CVE-2026-71137
- CVE-2026-71138
- CVE-2026-71139
- CVE-2026-71140
- CVE-2026-71141
- CVE-2026-71151