Компания Oracle публикува коригиращ релиз на система за виртуализация VirtualBox 6.1.20, в който са отбелязани 22 поправки. В списъка с промени не е посочено явно отстраняването на 20 уязвимости, за които компанията Oracle съобщи отделно, но без детайлни данни. Известно е само, че три от най-опасните проблеми имат ниво на опасност 8.1, 8.2 и 8.4 (вероятно позволяват достъп до хост-системата от виртуалната машина), а един от проблемите позволява дистанционна атака чрез манипулация с протокола RDP.
Основни промени:
- За гостуващите системи и хостовете с Linux е добавена поддръжка за ядрата на Linux 5.11 и 5.12.
- В добавките за гостуващи системи, при използване на ядра Linux 4.10+, максималният размер на MTU за мрежови адаптери в режим Host-Only е увеличен до 16110.
- В добавките за гостуващи системи е отстранен проблемът със свързването на модула vboxvideo за ядра Linux 5.10.x.
- В добавките за гостуващи системи е осигурена поддръжка за изграждане на модули на ядрата в дистрибуции RHEL 8.4-beta и CentOS Stream.
- В VBoxManage е разрешено използването на команда „modifyvm“ за промяна на присъединяването на мрежовия адаптер към запазената виртуална машина.
- В мениджъра виртуални машини (VMM) е отстранен проблем с производителността, решени са проблемите с обработката на гостуващите системи при наличие на хипервизор Hyper-V, поправена е грешката при използване на вложена виртуализация.
- Отстранен е срив, свързан с използването на SMAP (Supervisor Mode Access Prevention), проявяващ се в Solaris 11.4 на системи с процесори Intel Haswell и по-нови.
- В компонентите за интеграция с OCI (Oracle Cloud Infrastructure) е добавена възможността за използване на cloud-init за експортиране в OCI и за създаване на образи на среди в OCI.
- В GUI е решен проблемът с оставянето на лога Logs/VBoxUI.log при извършване на операция по изтриване на всички файлове („Delete all files“).
- Подобрена е поддръжката на звука.
- Настроена е информация за състоянието на мрежовия линк за адаптери в състояние „not attached“.
- Решени са проблемите с мрежовите връзки при използване на виртуалния мрежов адаптер e1000 в гостуващи системи с OS/2.
- Подобрена е съвместимостта на драйвера e1000 с VxWorks.
- В GUI са решени проблемите с проверката на правилата за пренасочване на портове (не бяха приемани правила с IPv6).
- Отстранен е срив на DHCP при наличие на настройки с фиксирани адреси.
- Отстранено е зациклянето на виртуалната машина при използване на серийния порт в разединен режим.
- Подобрена съвместимостта на драйвера за уеб камери с v4l2loopback.
- Отстранени са случайните замръзвания или рестартирания на виртуалните машини с Windows, в които се използва виртуалният драйвер NVMe.
- В vboximg-mount е добавена поддръжка на опцията ‘—root’.
Източник: opennet.ru
