Компания Oracle публикува коригираща версия на системата за виртуализация VirtualBox 7.2.6, в която бяха отстранени 14 уязвимости, подробности за които все още не се разкриват. Пет от уязвимостите са маркирани като опасни (8.2 от 10). Една от уязвимостите може да бъде експлоатирана дистанционно. Освен уязвимостите, новата версия предлага 35 промени, от които могат да се отбележат:
- Сървър VRDP, емулатор на смарткарти с USB интерфейс, компоненти за криптиране на дискове и на виртуални машини преместени в основния пакет, разпространяван с изходния код.
- В добавките за гостуващи системи с Linux е добавена начална поддръжка за ядро 6.19 и са решени проблемите със сборката за ядро Linux 2.5.52 и по-ранни версии. Решени са проблемите с ядрата, предоставяни в RHEL 9.8, 10.1 и 10.2. Коригирани са грешките, заради които VBoxService и потребителските услуги не се стартираха.
- В добавките за хост среда с Linux са отстранени проблемите с стартирането на vboxautostart-service при зареждане и стартирането на виртуални машини на системи с реално- временно ядро.
- Решени са проблемите с зареждането на виртуални машини с помощта на IPXE.
- Отстранени са грешките, водещи до аварийно спиране на VM при зареждане на гостуваща система с RHEL5 или обновление на Windows KB5066793, а също и в някои конфигурации на хост системи с Windows.
- Решени са проблемите с поддръжката на режим на цял екран в многомониторни конфигурации.
- В GUI са решени проблемите с зареждането на актуализации, извеждането на списъка с виртуални машини в раздела за управление на ресурси, превключването между светла и тъмна тема и показването на типа контролер за съхранение.
- Решена е проблема с високото натоварване на CPU при използване на адресен транслятор в виртуална машина.
- В VBoxManage е премахната грешка, която при определени обстоятелства не позволяваше стартирането на VM от командния ред.
- В добавките за гостуващи системи са решени проблемите с аварийното спиране при недостиг на памет в системата и при инсталирането в 64-битови гостуващи системи с Windows XP.
Същевременно е създадено обновление на предишния клон VirtualBox 7.1.16 с отстранени уязвимости и 18 корекции.
Източник: opennet.ru
