2026-4217: Oracle VM VirtualBox: Mehrere Schwachstellen ermöglichen u. a. die komplette Kompromittierung der Software

Historie:

Version 1 (2026-08-19 11:06)

Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Apple
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um die Software vollständig zu kompromittieren und Dateien zu manipulieren.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Oracle veröffentlicht anlässlich des Patchtags im August 2026 Sicherheitsupdates für die betroffenen Komponenten in Oracle VM VirtualBox 7.2.14 zur Behebung der Schwachstellen.

Schwachstellen:

CVE-2026-71113

Schwachstelle in Oracle Virtualization ermöglicht Denial-of-Service-Angriff

CVE-2026-71116

Schwachstelle in Oracle Virtualization ermöglicht komplette Kompromittierung der Software

CVE-2026-71126

Schwachstelle in Oracle Virtualization ermöglicht komplette Kompromittierung der Software

CVE-2026-71129

Schwachstelle in Oracle Virtualization ermöglicht komplette Kompromittierung der Software

CVE-2026-71130

Schwachstelle in Oracle Virtualization ermöglicht u. a. Ausspähen von Informationen

CVE-2026-71131

Schwachstelle in Oracle Virtualization ermöglicht komplette Kompromittierung der Software

CVE-2026-71141

Schwachstelle in Oracle Virtualization ermöglicht u. a. Manipulation von Daten

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.