Компания Oracle публикува коригираща версия на системата за виртуализация VirtualBox 7.2.18, в която са представени 11 промени и отстранени 19 уязвимости. Най-сериозният проблем (CVE-2026-87273) е оценен с ниво на опасност 8.6 от 10, а на още 5 проблема, 4 от които специфични за Windows, е присвоено ниво 7.8 от 10. Съдебно по нивото на опасност, тези уязвимости позволяват достъп до хост околната среда от гостуващата система. Подробности за естеството на уязвимостите не се разкриват.
Промени, несвързани с безопасността:
- В добавките за гостуващи системи и хост околни среди с Linux е реализирана поддръжка на пакет с ядро от дистрибуцията RHEL 10.3.
- В добавките за гостуващи системи с Linux са решени проблеми със събиране на системи с ядро Linux 6.12.103.
- В добавките за хост околни среди с Linux са решени проблеми с компилацията в RHEL 9.8 и на системи с ядро Linux 7.3-rc, както и на системи с CPU AMD, които нямат поддръжка на механизма за оптимизация за обработка на системни повиквания Intel FRED (Flexible Return and Event Delivery).
- Отстранено е аварийното завършване на Windows 11 на платформи ARM при възстановяване на гостуваща система от запазено състояние.
- Коригирано е повреждането на данни в VDI-образи, което се е появявало при повторно отваряне на образа след запис на запълнени с нули блокове.
- Отстранено е аварийната завършване на виртуалната машина, проявяваща се в хост околните среди с Linux при включено 3D ускорение.
- В реализацията на споделеното буферно пространство (Shared Clipboard) е коригирана грешка, поради която при копиране изчезва първият символ в имената на файловете, намиращи се в корена на файловата система.
Източник: opennet.ru
