-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Oracle VM VirtualBox
Advisory ID     : NCSC-2026-0383
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-87267, CVE-2026-87268, CVE-2026-87269,
                  CVE-2026-87270, CVE-2026-87271, CVE-2026-87272,
                  CVE-2026-87273, CVE-2026-87274, CVE-2026-87275,
                  CVE-2026-87276, CVE-2026-87277, CVE-2026-87278,
                  CVE-2026-87279, CVE-2026-87280, CVE-2026-87281,
                  CVE-2026-87282, CVE-2026-87283, CVE-2026-87284,
                  CVE-2026-87285
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Multiple Locks of a Critical Resource
                  Missing Authorization
Uitgiftedatum   : 20260917
Toepassing      : Oracle Oracle VM VirtualBox
                  Oracle VM
Versie(s)       :
Platform(s)     :

Beschrijving
   Oracle heeft 19 kwetsbaarheden verholpen in Oracle VM VirtualBox.

   De kwetsbaarheden betreffen verschillende beveiligingsproblemen in
   Oracle VM VirtualBox, waaronder mogelijkheden voor lokale en
   geauthenticeerde kwaadwillenden om ongeautoriseerde acties uit te
   voeren. De kwetsbaarheden hebben CVSS-scores variërend van laag tot
   hoog. Van de in totaal 19 kwetsbaarheden kan volgens Oracle één
   kwetsbaarheid zonder authenticatie op afstand worden misbruikt.
   Succesvol misbruik kan onder meer leiden tot het verkrijgen van
   ongeautoriseerde toegang tot gevoelige informatie, het wijzigen van
   gegevens en het verstoren van de beschikbaarheid van getroffen
   systemen. Voor het merendeel van de kwetsbaarheden is lokale toegang,
   gebruikersinteractie of voorafgaande toegangsrechten vereist.
   Geen van de kwetsbaarheden is als kritiek aangemerkt. CVE-2026-87273
   heeft met een CVSS-score van 8,6 de hoogste score en kan lokaal
   worden misbruikt waarbij gebruikersinteractie vereist is. Succesvolle
   exploitatie kan een hoge impact hebben op de vertrouwelijkheid,
   integriteit en beschikbaarheid van het getroffen systeem.
   CVE-2026-87277 heeft een CVSS-score van 7,5 en kan zonder
   authenticatie op afstand via RDP worden misbruikt. Succesvolle
   exploitatie kan leiden tot verstoring van de beschikbaarheid van het
   getroffen systeem.

Mogelijke oplossingen
   Oracle heeft updates uitgebracht om de kwetsbaarheden in Oracle VM
   VirtualBox te verhelpen. Zie bijgevoegde referenties voor meer
   informatie.

   Referenties:
      Reference
      https://www.oracle.com/security-alerts/cspusep2026.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=uM7s
-----END PGP SIGNATURE-----