Компания Oracle публикува коригираща версия на системата за виртуализация VirtualBox 6.1.20, в която са отбелязани 22 корекции. В списъка с промени не е посочено конкретно отстраняването на 20 уязвимости, за които компанията Oracle съобщи отделно, но без подробности. Известно е само, че трите най-опасни проблема имат ниво на риск 8.1, 8.2 и 8.4 (вероятно позволяват достъп до хост системата от виртуалната машина), а един от проблемите допуска дистанционна атака чрез манипулация с RDP протокола.
Основни промени:
- Добавена е поддръжка на ядрото Linux 5.11 и 5.12 за гостуващи системи и хостове с Linux.
- В допълнението за гостуващи системи, при използване на ядра Linux 4.10+ максималният размер на MTU за мрежови адаптери в режим Host-Only е увеличен до 16110.
- В допълнението за гостуващи системи е отстранен проблемът с компилирането на модула vboxvideo за ядра Linux 5.10.x.
- В допълнението за гостуващи системи е осигурена поддръжка за компилиране на ядрови модули в дистрибуции RHEL 8.4-beta и CentOS Stream.
- В VBoxManage се позволява използването на командата „modifyvm“ за промяна на прикрепването на мрежовия адаптер към запазена. виртуална машина.
- В мениджъра на виртуални машини (VMM) е разрешен проблем с производителността, решени са проблеми с обработката на гостуващи системи при наличие на хипервизор Hyper-V, отстранена е грешка при използване на вложена виртуализация.
- Отстранен е сблъсък, свързан с използването на SMAP (Supervisor Mode Access Prevention), който се проявява в Solaris 11.4 на системи с процесори Intel Haswell и по-нови.
- В компонентите за интеграция с OCI (Oracle Cloud Infrastructure) е добавена възможност за използване на cloud-init за износ в OCI и за създаване на екземпляри на среди в OCI.
- В GUI е решен проблемът с оставянето на журнали Logs/VBoxUI.log при извършване на операцията за изтриване на всички файлове („Delete all files“).
- Подобрена е поддръжката на звука.
- Настъпила е информация за състоянието на мрежовия линк за адаптери в състояние „not attached“.
- Решени са проблеми с мрежовите връзки при използване на виртуален мрежов адаптер e1000 в гостуващи системи с OS/2.
- Подобрена е съвместимостта на драйвера e1000 с VxWorks.
- В GUI са разрешени проблеми с проверката на правилата за пренасочване на портове (не се приемаха правила с IPv6).
- Отстранен е сблъсък на DHCP при наличие на настройки за фиксирани адреси.
- Отстранено е замръзването на виртуалната машина при използване на последователен порт в режим на отсъствие.
- Подобрена съвместимостта на драйвера за уеб камери с v4l2loopback.
- Отстранени са случайни замръзвания или перезареждания на виртуални машини с Windows, в които се използва виртуален драйвер NVMe.
- В vboximg-mount е реализирана поддръжка на опцията ‘—root’.
Източник: opennet.ru
