2026-2704: Oracle VM VirtualBox: Mehrere Schwachstellen ermöglichen die Kompromittierung der kompletten Software

Historie:

Version 1 (2026-06-17 10:31): Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Apple
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um die komplette Software zu kompromittieren, Dateien zu manipulieren, Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind erweiterte Privilegien erforderlich. Die erfolgreiche Ausnutzung aller Schwachstellen kann Einfluss auf andere Komponenten haben.

Oracle veröffentlicht anlässlich des Patchtags im Juni 2026 Sicherheitsupdates für die betroffenen Komponenten in Oracle VM VirtualBox 7.2.8 zur Behebung der Schwachstellen.

Schwachstellen:

CVE-2026-35275

Schwachstelle in Oracle Virtualization ermöglicht u. a. Manipulation von Daten

CVE-2026-46768

Schwachstelle in Oracle Virtualization ermöglicht Denial-of-Service-Angriff

CVE-2026-46815 CVE-2026-46816 CVE-2026-46977

Schwachstellen in Oracle Virtualization ermöglichen Ausspähen von Informationen

CVE-2026-46825

Schwachstelle in Oracle Virtualization ermöglicht Manipulation von Daten

CVE-2026-46873

Schwachstelle in Oracle Virtualization ermöglicht komplette Kompromittierung der Software

CVE-2026-46874

Schwachstelle in Oracle Virtualization ermöglicht Ausspähen von Informationen

CVE-2026-46877