Издание на VirtualBox 6.1.6

Компания Oracle публикува коригиращ релиз на системата за виртуализация VirtualBox 6.1.6, в който е отбелязано 9 корекции. Същевременно бяха издадени корективни версии на VirtualBox 6.0.20 и 5.2.40. В актуализациите са отстранени 19 уязвимости, от които 7 проблема имат критично ниво на опасност (CVSS над 8). Включително са поправени уязвимости, използвани в атаки, демонстрирани на състезание Pwn2Own 2020 и позволяващи чрез манипулации от страна на гостуващата система да се получи достъп до хост системата и да се изпълни код с правата на хипервизора.

Не свързани с безопасността промени в версия 6.1.6:

• В компонентите за хост среда и добавките за гостуващи системи е добавена поддръжка за ядро Linux 5.6;
• Подобрена е поддръжката на 2D и 3D ускорение, както и рендеринг;
• Направени са подобрения в потребителския интерфейс и обновени визуалните елементи;
• Решени са проблеми с промяната на размера на екрана и обработката на много мониторни конфигурации, проявяващи се в гостуващите системи с X11
  и виртуалния графичен адаптер VMSVGA;
• Увеличена е стабилността и производителността на USB подсистемата;
• Подобрена е обработката на грешки в драйвера на серийния порт и е отстранено забиване, проявяващо се при загуба на порт на хост системата;
• В VBoxManage са направени корекции, свързани с операциите guestcontrol;
• В API е отстранен проблем с обработката на изключения в биндинги за Python;
• В реализацията на подсистемата за съвместен достъп до буфера за обмен са отстранени грешки и добавена е поддръжка на HTML данни.

Източник: opennet.ru