Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 19 août 2026 N° CERTFR-2026-AVI-1052 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans Oracle Virtualization Gestion du document Référence CERTFR-2026-AVI-1052 Titre Multiples vulnérabilités dans Oracle Virtualization Date de la première version19 août 2026 Date de la dernière version19 août 2026 Source(s) Bulletin de sécurité Oracle Virtualization cspuaug2026 du 18 août 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Déni de service à distance Exécution de code arbitraire à distance Systèmes affectés Oracle VM VirtualBox version 7.2.14 Résumé De multiples vulnérabilités ont été découvertes dans Oracle Virtualization. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Oracle Virtualization cspuaug2026 du 18 août 2026 https://www.oracle.com/security-alerts/cspuaug2026.html Référence CVE CVE-2026-71113 https://www.cve.org/CVERecord?id=CVE-2026-71113 Référence CVE CVE-2026-71114 https://www.cve.org/CVERecord?id=CVE-2026-71114 Référence CVE CVE-2026-71115 https://www.cve.org/CVERecord?id=CVE-2026-71115 Référence CVE CVE-2026-71116 https://www.cve.org/CVERecord?id=CVE-2026-71116 Référence CVE CVE-2026-71125 https://www.cve.org/CVERecord?id=CVE-2026-71125 Référence CVE CVE-2026-71126 https://www.cve.org/CVERecord?id=CVE-2026-71126 Référence CVE CVE-2026-71127 https://www.cve.org/CVERecord?id=CVE-2026-71127 Référence CVE CVE-2026-71128 https://www.cve.org/CVERecord?id=CVE-2026-71128 Référence CVE CVE-2026-71129 https://www.cve.org/CVERecord?id=CVE-2026-71129 Référence CVE CVE-2026-71130 https://www.cve.org/CVERecord?id=CVE-2026-71130 Référence CVE CVE-2026-71131 https://www.cve.org/CVERecord?id=CVE-2026-71131 Référence CVE CVE-2026-71132 https://www.cve.org/CVERecord?id=CVE-2026-71132 Référence CVE CVE-2026-71134 https://www.cve.org/CVERecord?id=CVE-2026-71134 Référence CVE CVE-2026-71135 https://www.cve.org/CVERecord?id=CVE-2026-71135 Référence CVE CVE-2026-71136 https://www.cve.org/CVERecord?id=CVE-2026-71136 Référence CVE CVE-2026-71137 https://www.cve.org/CVERecord?id=CVE-2026-71137 Référence CVE CVE-2026-71138 https://www.cve.org/CVERecord?id=CVE-2026-71138 Référence CVE CVE-2026-71139 https://www.cve.org/CVERecord?id=CVE-2026-71139 Référence CVE CVE-2026-71140 https://www.cve.org/CVERecord?id=CVE-2026-71140 Référence CVE CVE-2026-71141 https://www.cve.org/CVERecord?id=CVE-2026-71141 Référence CVE CVE-2026-71151 https://www.cve.org/CVERecord?id=CVE-2026-71151 Gestion détaillée du document le 19 août 2026 Version initiale