Компания Oracle публикува коригирана версия на виртуализационната система VirtualBox 7.1.12, в която са предложени 11 промени и са отстранени 7 уязвимости. На трите най-сериозни проблема е присвоен риск от 8.2 от 10:
- CVE-2025-53024 — целочислено преливане в реализацията на виртуалното устройство VMSVGA, което води до запис на данни извън определеното буферно пространство при обработка на входящи данни от потребителя. Уязвимостта позволява на привилегирован потребител на гост-операционната система да изпълни код на ниво хипервизор и да получи достъп до хост-средата.
- CVE-2025-53027 — неправилна употреба на заключвания в реализацията на виртуалния контролер OHCI USB, позволяваща чрез манипулации с гост-операционната система да изпълните собствен код на ниво хипервизор.
- CVE-2025-53028 — преливане на буфер в реализацията на виртуалното устройство VMSVGA, позволяващо чрез манипулации с гост-операционната система да се постигне изпълнение на код на ниво хипервизор.
Уязвимостите CVE-2025-53025 и CVE-2025-53026, на които е присвоен риск от 6 от 10, водят до изтичане на остатъчно съдържание на паметта в компонентите на хост-средата поради липса на адекватна инициализация на паметта в модулите LSILogic и BusLogic.
Промени, несвързани с безопасността:
- В добавките за хостове и гост-операционни системи с Linux са внесени корекции във връзка с разработващото се ядро Linux 6.16.
- В добавките за гост-операционни системи с Linux са отстранени проблеми, проявяващи се при използване на ядра на Linux до версия 3.10, както и ядра от серия 2.6.x.
- В добавките за хост-системи на база Linux е решен проблем, който водеше до състояние на паника на ядрото при използване на мрежови мостове с мрежов интерфейс на драйвера ixgbe.
- В мениджъра на виртуални машини Решени са проблемите при вложено стартиране на виртуални машини.
- В NAT е коригирана грешка, която водеше до срив при стартиране на виртуални машини с дълго име.
- В добавките за хост-системи на база Windows е подобрена инсталацията на драйвери и е добавена информация за гост-операционните системи относно поддръжката на разширения AVX/AVX2 при използване на хипервизора Hyper-V. Решен е проблем, който водеше до „син екран на смъртта“ при затварянето на GUI VirtualBox след премахване на пакета с компонентите на VirtualBox за хост-средите.
- Решен е проблем, който водеше до невъзможност за стартиране на гост-операционни системи с Windows при включен запис на изхода в настройките на екрана.
Източник: opennet.ru
