2026-1592: Oracle VM VirtualBox: Mehrere Schwachstellen ermöglichen u. a. die komplette Kompromittierung der Software

Historie:

Version 1 (2026-04-22 17:33): Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Apple
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Daten zu manipulieren, Informationen auszuspähen, einen Denial-of-Service (DoS)-Angriff durchzuführen und eine komplette Kompromittierung der Software herbeizuführen.

Für die Ausnutzung der meisten Schwachstellen sind erweiterte Privilegien erforderlich. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Oracle veröffentlicht mit dem Patchtag im April 2026 Sicherheitsupdates für die betroffene Komponente.

Schwachstellen:

CVE-2026-35230 CVE-2026-35242 CVE-2026-35246 CVE-2026-35251

Schwachstellen in Oracle Virtualization ermöglichen komplette Kompromittierung der Software

CVE-2026-35245

Schwachstelle in Oracle Virtualization ermöglicht Denial-of-Service-Angriff

CVE-2026-35247

Schwachstelle in Oracle Virtualization ermöglicht Ausspähen von Informationen

CVE-2026-35248

Schwachstelle in Oracle Virtualization ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-35249

Schwachstelle in Oracle Virtualization ermöglicht Manipulation von Daten

CVE-2026-35250