مراجعة بأثر رجعي ليوم 2026-08-19، أُعدّت في 27 أكتوبر 2026. يشير التاريخ إلى اليوم محل التحليل؛ وترد أدناه تواريخ نشر المصادر وتحديثها.
ما الذي يغيّره التنبيه في بيئتك
نقطة البداية هي CERTFR-2026-AVI-1052 المنشور في 2026-08-19. يشمل نطاقه Oracle VM VirtualBox. النتائج المذكورة هي حجب الخدمة, تنفيذ الشيفرة عن بُعد, تعديل البيانات, فقدان سرية المعلومات. تنطبق على نطاق التنبيه، ولا تُنسَب كل نتيجة إلى كل منتج أو معرّف CVE.
يركّز الملف على Oracle VM VirtualBox. حدّد هذه النسخة في التثبيتات العاملة والصور والاعتماديات الفعلية، بدلاً من اعتبار جميع منتجات Oracle متكافئة.
المنتجات والإصدارات المطلوب فحصها
- المرجع
- CERTFR-2026-AVI-1052
- أول نشر للمصدر
- 2026-08-19
- آخر مراجعة متاحة لهذا اليوم
- 2026-08-19
- المكونات المذكورة
- Oracle VM VirtualBox
- معرّفات CVE
- CVE-2026-71139, CVE-2026-71114, CVE-2026-71141, CVE-2026-71137, CVE-2026-71127, CVE-2026-71151, CVE-2026-71135, CVE-2026-71125, CVE-2026-71130, CVE-2026-71131, CVE-2026-71129, CVE-2026-71136, CVE-2026-71140, CVE-2026-71116, CVE-2026-71128, CVE-2026-71115, CVE-2026-71113, CVE-2026-71138, CVE-2026-71132, CVE-2026-71126, CVE-2026-71134
الآلية والمتطلبات المسبقة
قد يمنح تنفيذ الشيفرة صلاحيات العملية المتأثرة. راجع حساب الخدمة والوجهات الشبكية المتاحة؛ يحد العزل من الحركة الجانبية لكنه لا يحل محل التصحيح.
يشمل السجل الأساسي CVE-2026-71134 المنشور من oracle نطاق Oracle VM VirtualBox. المراجعة المعتمدة مؤرخة في 2026-08-19. يُعرض هذا النطاق منفصلاً عن تكاملات المنتجات وتجميعاتها في CERTFR-2026-AVI-1052.
التقييم المنشور لـCVE-2026-71134 هو CVSS 3.1، بدرجة 5.7/10. يصف المتجه متطلبات تقنية ولا يقيس تكرار الهجمات أو احتمال اختراق تثبيتك.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L
- متجه الهجوم
- محلي
- الصلاحيات المسبقة
- مرتفع
- تفاعل المستخدم
- لا شيء
- التعقيد
- منخفض
اختيار التدخل المناسب
- حدّد مثيلات Oracle VM VirtualBox وإصداراتها العاملة ومسؤوليها. سجّل الشرط غير محدد في المصدر المعتمد مع المرجع CERTFR-2026-AVI-1052.
- قارِن الفرع المثبّت بملاحظات مورّد Oracle VM VirtualBox. جهّز حزمة ذلك الفرع واختبار الخدمة المعتمدة عليه، مع حفظ الحالة السابقة.
- بعد تعديل Oracle VM VirtualBox، سجّل الإصدار المحمّل مجدداً واختبر المسار الموضّح. يحتاج كل استثناء إلى مسؤول وتدبير لخفض الانكشاف وموعد انتهاء.
التحقق من التصحيح ضمن سير عمل فعلي
سيناريو تحقق لتكييفه مع Oracle VM VirtualBox: بالنسبة إلى Oracle VM VirtualBox، سجّل الإصدار المحمّل في العملية أو النواة النشطة وأعد التشغيل وفق تعليمات الصيانة فقط. اختبر مساراً يعتمد عليه وابحث عن نسخ مضمّنة في الصور أو الملفات التنفيذية الموزعة. هذا اقتراح لفحص دفاعي، وليس ادعاءً بتنفيذ اختبارات على أنظمة طرف ثالث.
حدود CERTFR-2026-AVI-1052: لا يحل هذا التحليل محل متطلبات المورّد أو التحقيق في السجلات. تُنقل الإصدارات الموثّقة فقط، ولا تُختلق تواريخ هجمات أو ضحايا.
أسئلة خاصة بهذا الملف
ما الشرط المطلوب فحصه لـOracle VM VirtualBox؟
يذكر CERTFR-2026-AVI-1052: Oracle VM VirtualBox — غير محدد في المصدر المعتمد. تحقّق من النسخة والإصدار العامل؛ لا تعمّم الحد على فروع غير مذكورة.
ما المتطلبات التي يحدّدها سجل CVE-2026-71134؟
المتجه المنشور لـCVE-2026-71134 هو CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L. تحقّق من هذه الشروط في Oracle VM VirtualBox قبل تطبيقها على تكامل ورد في CERTFR-2026-AVI-1052.
المصادر والقراءات المرتبطة
دليل عملي : تحديد أولويات الثغرات الأمنية والتحقق من معالجتها.
التوسع في القرار الذي يعالجه هذا الملف
القائمة الكاملة للنشرة الأصلية
قد يكون جدول المقال مقتطفاً. تضم القوائم جميع إدخالات الأنظمة المتأثرة ومعرّفات CVE في المراجعة المحددة. ليست جرداً لأصولك ولا تربط كل CVE بكل منتج.
المصدر الرسمي · CERTFR-2026-AVI-1052
مراجعة النشرة : · تاريخ التحقق :
الأنظمة المتأثرة · 1
حُفظ النص الفرنسي الأصلي لتجنب الغموض في ترجمة شروط الإصدارات.
- Oracle VM VirtualBox version 7.2.14