Objet: Multiples vulnérabilités dans Oracle Virtualization

Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 16 septembre 2026 N° CERTFR-2026-AVI-1188 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans Oracle Virtualization Gestion du document Référence CERTFR-2026-AVI-1188 Titre Multiples vulnérabilités dans Oracle Virtualization Date de la première version16 septembre 2026 Date de la dernière version16 septembre 2026 Source(s) Bulletin de sécurité Oracle Virtualization cspusep2026 du 15 septembre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Déni de service à distance Exécution de code arbitraire à distance Systèmes affectés Oracle VM VirtualBox version 7.2.16 Résumé De multiples vulnérabilités ont été découvertes dans Oracle Virtualization. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Oracle Virtualization cspusep2026 du 15 septembre 2026 https://www.oracle.com/security-alerts/cspusep2026.html Référence CVE CVE-2026-87267 https://www.cve.org/CVERecord?id=CVE-2026-87267 Référence CVE CVE-2026-87268 https://www.cve.org/CVERecord?id=CVE-2026-87268 Référence CVE CVE-2026-87269 https://www.cve.org/CVERecord?id=CVE-2026-87269 Référence CVE CVE-2026-87270 https://www.cve.org/CVERecord?id=CVE-2026-87270 Référence CVE CVE-2026-87271 https://www.cve.org/CVERecord?id=CVE-2026-87271 Référence CVE CVE-2026-87272 https://www.cve.org/CVERecord?id=CVE-2026-87272 Référence CVE CVE-2026-87273 https://www.cve.org/CVERecord?id=CVE-2026-87273 Référence CVE CVE-2026-87274 https://www.cve.org/CVERecord?id=CVE-2026-87274 Référence CVE CVE-2026-87275 https://www.cve.org/CVERecord?id=CVE-2026-87275 Référence CVE CVE-2026-87276 https://www.cve.org/CVERecord?id=CVE-2026-87276 Référence CVE CVE-2026-87277 https://www.cve.org/CVERecord?id=CVE-2026-87277 Référence CVE CVE-2026-87278 https://www.cve.org/CVERecord?id=CVE-2026-87278 Référence CVE CVE-2026-87279 https://www.cve.org/CVERecord?id=CVE-2026-87279 Référence CVE CVE-2026-87280 https://www.cve.org/CVERecord?id=CVE-2026-87280 Référence CVE CVE-2026-87281 https://www.cve.org/CVERecord?id=CVE-2026-87281 Référence CVE CVE-2026-87282 https://www.cve.org/CVERecord?id=CVE-2026-87282 Référence CVE CVE-2026-87283 https://www.cve.org/CVERecord?id=CVE-2026-87283 Référence CVE CVE-2026-87284 https://www.cve.org/CVERecord?id=CVE-2026-87284 Référence CVE CVE-2026-87285 https://www.cve.org/CVERecord?id=CVE-2026-87285 Gestion détaillée du document le 16 septembre 2026 Version initiale