🥇Актуализация на VirtualBox 7.1.12

Компания Oracle публикува коригираща версия на системата за виртуализация VirtualBox 7.1.12, в която са предложени 11 изменения и решени 7 уязвимости. На трите най-сериозни проблема е присвоен риск от 8.2 от 10:

CVE-2025-53024 — преливане на цяло число в реализацията на виртуалното устройство VMSVGA, което води до запис на данни извън обособения буфер при обработка на входящи от потребителя данни. Уязвимостта позволява на привилегирован потребител на гостуващата система да изпълни код на ниво хипервизор и да получи достъп до хост-околната среда.
CVE-2025-53027 — неправилно използване на заключвания в реализацията на виртуалния контролер OHCI USB, позволяващо чрез манипулации с гостуващата система да се изпълни собствен код на ниво хипервизор.
CVE-2025-53028 — преливане на буфера в реализацията на виртуалното устройство VMSVGA, позволяващо чрез манипулации с гостуващата система да се постигне изпълнение на код на ниво хипервизор.

Уязвимостите CVE-2025-53025 и CVE-2025-53026, на които е присвоен риск от 6 от 10, водят до изтичане на остатъчно съдържание в паметта на компонентите на хост-околната среда поради липса на правилна инициализация на паметта в модулите LSILogic и BusLogic.

Некоректни изменения, несвързани с безопасността:

В добавките за хостове и гостуващи системи с Linux са внесени корекции за поддръжка на разработваното ядро на Linux 6.16.
В добавките за гостуващи системи с Linux са отстранени проблеми, проявяващи се при използване на ядра на Linux до версия 3.10, а също и на ядра от серия 2.6.x.
В добавките за хост-системи на базата на Linux е решен проблем, който води до паник на ядрото при използване на мрежови мостове с мрежов интерфейс на базата на драйвера ixgbe.
В мениджъра виртуални машини Решени са проблемите при вложено стартиране на виртуални машини.
В NAT е коригирана грешка, водеща до срив при стартиране на виртуални машини с дълго име.
В добавките за хост-системи на базата на Windows е подобрена инсталацията на драйвери и е добавена информация за гостуващите системи относно поддръжката на разширения AVX/AVX2 при използване на хипервизора Hyper-V. Решен е проблем, който води до "син екран на смъртта" при затваряне на GUI на VirtualBox след премахване на пакета с компоненти на VirtualBox за хост-околните среди.
Решен е проблем, който затруднява стартирането на гостуващи системи с Windows при активиране на записа на изхода в настройките на екрана.

Източник: opennet.ru