VirtualBox 7.2.14: RDP-Zugriff prüfen und auf 7.2.16 aktualisieren

Für kleine und mittlere Unternehmen ist vor allem eines wichtig: Läuft VirtualBox 7.2.14 auf Entwicklungs-, Test-, Schulungs- oder Arbeitsplatzrechnern, sollte die Installation geprüft und das Update auf Version 7.2.16 eingeplant werden. Vorrang haben Systeme, bei denen der VirtualBox-Fernzugriff über RDP aktiviert ist.

Zwei Schwachstellen betreffen den Fernzugriff

Oracle hat am 18. August 2026 ein Sicherheitsupdate mit 21 neuen Sicherheitskorrekturen für Oracle VM VirtualBox 7.2.14 veröffentlicht. Zwei der aufgeführten Schwachstellen können über das Netzwerk ausgenutzt werden, ohne dass sich ein Angreifer zuvor anmelden muss.

CVE-2026-71130 und CVE-2026-71113 betreffen Zugriffe über RDP, das Remote Desktop Protocol für den Fernzugriff auf Systeme. Nach Angaben von Oracle kann CVE-2026-71130 den Zugriff auf vertrauliche Daten sowie begrenzte Veränderungen erreichbarer Daten ermöglichen. CVE-2026-71113 kann die Verfügbarkeit beeinträchtigen und dadurch Störungen verursachen. Oracle bewertet die Schwachstellen mit CVSS-Werten von 8,2 beziehungsweise 7,5.

Die übrigen Schwachstellen setzen überwiegend lokalen Zugriff, erhöhte Berechtigungen oder eine Handlung des Benutzers voraus. Mögliche Folgen reichen vom Einsehen oder Verändern von Daten über Betriebsunterbrechungen bis zur Beeinträchtigung weiterer erreichbarer Komponenten. Das französische CERT-FR nennt außerdem die mögliche Ausführung von Schadcode.

Welche Installationen Vorrang haben

Besonders zeitnah sollten Unternehmen Systeme prüfen, auf denen der VirtualBox-Fernzugriff aktiviert und aus größeren Netzbereichen erreichbar ist. Nicht benötigte RDP-Zugänge vergrößern die Angriffsfläche und sollten abgeschaltet werden.

Auch Installationen, auf denen nicht vollständig vertrauenswürdige virtuelle Maschinen laufen oder fremde Dateien verarbeitet werden, verdienen erhöhte Aufmerksamkeit. Nicht jede der 21 aufgeführten Schwachstellen lässt sich unmittelbar über das Internet ausnutzen. Die beiden möglichen Angriffe ohne vorherige Anmeldung sind dennoch ein guter Grund, das Update nicht unnötig aufzuschieben.

Das Update in überschaubaren Schritten vorbereiten

Installationen und Versionsstände erfassen

Zunächst sollte geklärt werden, auf welchen Arbeitsplätzen und sonstigen Systemen VirtualBox installiert ist. Entwicklungs-, Test- und Schulungsgeräte geraten bei Bestandsaufnahmen leicht aus dem Blick. Entscheidend ist der tatsächlich installierte Versionsstand.

RDP-Erreichbarkeit begrenzen

Prüfen Sie, ob der VirtualBox-Fernzugriff eingeschaltet ist und aus welchen Netzbereichen er erreicht werden kann. Nicht benötigte Zugänge sollten deaktiviert werden. Ist der Fernzugriff erforderlich, sollte er auf die notwendigen Benutzer und Netzbereiche beschränkt bleiben.

Auf Version 7.2.16 aktualisieren

Zum Stand vom 30. August 2026 führt Oracle VirtualBox 7.2.16 als aktuelle stabile Version. Installationen mit Version 7.2.14 sollten daher nach kurzer Vorbereitung kontrolliert aktualisiert werden.

Vorher empfiehlt sich eine Sicherung wichtiger virtueller Maschinen und ihrer Konfigurationen. Die virtuellen Maschinen sollten regulär heruntergefahren sein und sich nicht nur in einem gespeicherten Zustand befinden.

Zusatzkomponenten und Funktionen mitprüfen

Extension Pack und Guest Additions gehören ebenfalls in die Updateplanung und sollten auf einen passenden Versionsstand gebracht werden. Nach der Aktualisierung ist eine Funktionskontrolle der betroffenen virtuellen Maschinen sinnvoll. Dazu zählen insbesondere Netzwerkverbindungen, gemeinsame Verzeichnisse sowie benötigte USB- und Fernzugriffsfunktionen.

Quellen

• Oracle Critical Security Patch Update, August 2026
• CERT-FR: Oracle VM VirtualBox
• Canadian Centre for Cyber Security: Oracle Corporation Security Advisory
• Oracle VirtualBox – aktuelle stabile Version

Unterstützung aus Husum

Wir von Netzmal unterstützen kleine und mittlere Unternehmen bei der Bestandsaufnahme, der Absicherung erreichbarer Dienste und einer kontrollierten Updateplanung. Dazu können die vorherige Datensicherung, die Aktualisierung betroffener Systeme und eine anschließende Funktionskontrolle gehören. Die Betreuung ist per Fernwartung und nach Abstimmung auch vor Ort möglich.

Wenn Sie klären möchten, wo VirtualBox in Ihrem Unternehmen eingesetzt wird oder wie sich das Update auf Ihre virtuellen Maschinen auswirkt, sprechen Sie uns in Husum gerne an.