Компания Oracle публикува корективна версия на системата за виртуализация VirtualBox 7.0.16, в която са отбелязани 15 корекции. Освен тези промени, в новата версия са отстранени 13 уязвимости, от които 7 са означени като опасни (четири от проблемите имат ниво на опасност 8.8 от 10, а три — 7.8 от 10).
Подробности за уязвимостите не се разкриват, но съдейки по зададеното ниво на опасност, те позволяват достъп до хост средата от гостуващите системи. Две уязвимости се проявяват само на хостове с Linux и две — само на хостове с Windows. Една от уязвимостите позволява отдалечено извършване на атака по HTTP без преминаване на аутентификация, но нивото на опасност за този проблем е определено на 5.9 от 10 поради сложността на експлоатация.
Основни промени в VirtualBox 7.0.16:
- В добавките за хостове и гостуващи системи е добавена начална поддръжка на ядро Linux 6.9. В добавките за гостуващи системи е добавена поддръжка на ядро 6.8 (за хостовете ядро 6.8 се поддържаше преди).
- В добавките за хостове и гостуващи системи на базата на Linux е добавена възможност за забрана на автоматичното зареждане на модула на ядрото чрез задаване на параметър mod_name.disabled=1 в командния ред на ядрото.
- В хост средите на базата на Linux са разрешени проблеми със сглобяването на модули на ядрото Linux, използвайки компилатор GCC 13.2.
- В хост средите на базата на Linux са разрешени проблеми с определянето на IPC сокета VBoxSVC в стартовия скрипт VBox.sh, проявяващи се при стартиране на виртуална машина с помощта на утилитата sudo.
- В добавките за хостове и гостуващи системи на базата на Linux са премахнати предупрежденията, свързани с поддръжката на UBSAN и mk_pte.
- В добавките на гостуващите системи на базата на Windows са отбелязани подобрения, свързани с графиката.
- В хост средите на базата на macOS са разрешени проблеми със загуба на производителност на виртуални машини при използване на App Nap.
- Упрощен e стартът на вложени гостуващи системи с използването на хипервизор KVM на хостове с CPU Intel.
- Отстранено е аварийното завършване на виртуалната машина, което се проявява на някои нови CPU AMD.
- В драйвера за USB са разрешени проблеми с контролерите EHCI.
- Подобрена е поддръжката на звуковите устройства.
- Актуализирана е документацията на инструментите VBoxManage и vboximg-mount.
- В пакета Guest Control е организирано задействането на правилната сесия на Windows при стартиране на процеси в гостуващите среди на Windows.
Източник: opennet.ru
