Компания Oracle публикува актуализирана версия на системата за виртуализация VirtualBox 7.0.16, която съдържа 15 корекции. Освен тези промени, новата версия премахва 13 уязвимости, от които 7 са маркирани като опасни (четири от проблемите имат ниво на опасност 8.8 от 10, а три — 7.8 от 10).
Детайли за уязвимостите не се разкриват, но съдейки по зададеното ниво на опасност, те позволяват достъп до хост средата от гост системи. Две уязвимости се проявяват само на хостове с Linux, а две — само на хостове с Windows. Една от уязвимостите допуска отдалечено извършване на атака по HTTP без разрешаване на удостоверяване, но нивото на опасност за този проблем е оценено на 5.9 от 10 поради сложността на експлоатация.
Основни промени в VirtualBox 7.0.16:
- В добавките за хостове и гост системи е добавена начална поддръжка на ядрото Linux 6.9. В добавките за гост системи е добавена поддръжка на ядрото 6.8 (за хостове ядрото 6.8 беше поддържано по-рано).
- В добавките за хостове и гост системи на базата на Linux е добавена възможността за забрана на автоматичното зареждане на модула на ядрото чрез задаване на параметъра mod_name.disabled=1 в командния ред на ядрото.
- В хост средите на базата на Linux са решени проблеми със сглобяването на модулите на ядрото Linux при използване на компилатора GCC 13.2.
- В хост средите на базата на Linux са решени проблеми с определянето на IPC сокета VBoxSVC в стартовия скрипт VBox.sh, които се проявяват при стартиране на виртуална машина с помощта на утилитата sudo.
- В добавките за хостове и гост системи на базата на Linux са премахнати предупреждения, свързани с поддръжката на UBSAN и mk_pte.
- В добавките за гост системи на базата на Windows са отбелязани подобрения, свързани с графиката.
- В хост средите на базата на macOS са решени проблеми с намаляване на производителността виртуални машини при използване на App Nap.
- Оптимизиран е стартът на вложени гост системи с използване на хипервизор KVM на хостове с CPU Intel.
- Премахнато е аварийната приключване на виртуалната машина, проявяваща се на някои нови CPU AMD.
- В драйвера USB са решени проблеми с контролерите EHCI.
- Подобрена е поддръжката на звукови устройства.
- Обновена е документацията на утилитите VBoxManage и vboximg-mount.
- В пакета Guest Control е осигурено използването на правилната сесия на Windows при стартиране на процеси в гост средите на Windows.
Източник: opennet.ru
