Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Oracle Systems

Gestion du document

Référence	CERTFR-2025-AVI-0909
Titre	Multiples vulnérabilités dans Oracle Systems
Date de la première version	22 octobre 2025
Date de la dernière version	22 octobre 2025
Source(s)	Bulletin de sécurité Oracle Systems cpuoct2025 du 21 octobre 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

Oracle Solaris Cluster version 4
Oracle Solaris version 11
Oracle ZFS Storage Appliance Kit version 8.8

Résumé

De multiples vulnérabilités ont été découvertes dans Oracle Systems. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Oracle Systems cpuoct2025 du 21 octobre 2025
https://www.oracle.com/security-alerts/cpuoct2025.html
Référence CVE CVE-2020-17521
https://www.cve.org/CVERecord?id=CVE-2020-17521
Référence CVE CVE-2024-38819
https://www.cve.org/CVERecord?id=CVE-2024-38819
Référence CVE CVE-2024-38820
https://www.cve.org/CVERecord?id=CVE-2024-38820
Référence CVE CVE-2024-47554
https://www.cve.org/CVERecord?id=CVE-2024-47554
Référence CVE CVE-2024-57699
https://www.cve.org/CVERecord?id=CVE-2024-57699
Référence CVE CVE-2025-48734
https://www.cve.org/CVERecord?id=CVE-2025-48734
Référence CVE CVE-2025-53046
https://www.cve.org/CVERecord?id=CVE-2025-53046
Référence CVE CVE-2025-53068
https://www.cve.org/CVERecord?id=CVE-2025-53068
Référence CVE CVE-2025-53070
https://www.cve.org/CVERecord?id=CVE-2025-53070
Référence CVE CVE-2025-62289
https://www.cve.org/CVERecord?id=CVE-2025-62289
Référence CVE CVE-2025-62290
https://www.cve.org/CVERecord?id=CVE-2025-62290
Référence CVE CVE-2025-62475
https://www.cve.org/CVERecord?id=CVE-2025-62475
Référence CVE CVE-2025-62476
https://www.cve.org/CVERecord?id=CVE-2025-62476
Référence CVE CVE-2025-62477
https://www.cve.org/CVERecord?id=CVE-2025-62477
Référence CVE CVE-2025-62478
https://www.cve.org/CVERecord?id=CVE-2025-62478
Référence CVE CVE-2025-62479
https://www.cve.org/CVERecord?id=CVE-2025-62479
Référence CVE CVE-2025-62480
https://www.cve.org/CVERecord?id=CVE-2025-62480

Gestion détaillée du document

Date	Description
22 octobre 2025	Version initiale