Версия на VirtualBox 6.1.20

Oracle публикува коригираща версия на системата за виртуализация VirtualBox 6.1.20, която съдържа 22 корекции. Списъкът с промени не посочва изрично премахването на 20 уязвимости, които Oracle докладва отделно, но без да уточнява информацията. Известно е, че трите най-опасни проблема имат нива на сериозност 8.1, 8.2 и 8.4 (вероятно позволяващи достъп до хост системата от виртуална машина), а един от проблемите позволява отдалечена атака чрез манипулиране на RDP протокола.

Основни промени:

• Добавена е поддръжка за Linux ядра 5.11 и 5.12 за гости и хостове на Linux.
• Като допълнения за системи за гости при използване на Linux ядра 4.10+, максималният размер на MTU за мрежови адаптери в режим Само за хост е увеличен до 16110.
• В Guest Additions е коригиран проблем с изграждането на модула vboxvideo за Linux ядра 5.10.x.
• Добавките за системи за гости осигуряват поддръжка за изграждане на модули на ядрото в дистрибуции RHEL 8.4-beta и CentOS Stream.
• VBoxManage позволява използването на командата "modifyvm" за промяна на прикачения мрежов адаптер към запазена виртуална машина.
• В диспечера на виртуални машини (VMM) е коригиран проблем с производителността, проблемите с обработката на системи за гости в присъствието на Hyper-V хипервайзор са разрешени и е коригирана грешка при използване на вложена виртуализация.
• Поправен е SMAP (Supervisor Mode Access Prevention) хост срив, който възниква в Solaris 11.4 на системи с процесори Intel Haswell и по-нови.
• В компонентите за интеграция с OCI (Oracle Cloud Infrastructure) е добавена възможност за използване на cloud-init за експортиране в OCI и за създаване на екземпляри на среди в OCI.
• В GUI проблемът с напускането на регистрационния файл Logs/VBoxUI.log при изпълнение на операцията за изтриване на всички файлове („Изтриване на всички файлове“) е разрешен.
• Подобрена аудио поддръжка.
• Информацията за състоянието на мрежовата връзка е коригирана за адаптери в състояние „не е свързано“.
• Разрешени проблеми с мрежовите връзки при използване на виртуалния мрежов адаптер e1000 в OS/2 гости.
• Подобрена съвместимост на драйвера e1000 с VxWorks.
• Проблемите с проверката на правилата за пренасочване на портове са разрешени в GUI (правилата с IPv6 не бяха приети).
• Коригиран срив на DHCP, когато има настройки за фиксиран адрес.
• Коригирано замразяване на виртуална машина при използване на серийния порт в изключен режим.
• Подобрена съвместимост на драйвери за уеб камери с v4l2loopback.
• Коригирани произволни увисвания или рестартирания за виртуални машини на Windows, които използват виртуалния NVMe драйвер.
• vboximg-mount вече поддържа опцията '--root'.

Източник: opennet.ru