Oracle je objavio zakrpu za svoj sistem virtualizacije VirtualBox 7.2.18, koja uvodi 11 promjena i ispravlja 19 ranjivosti. Najozbiljnijem problemu (CVE-2026-87273) dodijeljen je nivo ozbiljnosti 8.6 od 10, dok je pet drugih problema, od kojih su četiri specifična za... Windows, dodijeljen mu je nivo ozbiljnosti 7.8 od 10. Sudeći po nivou ozbiljnosti, ove ranjivosti omogućavaju pristup host okruženju sa gostujućeg sistema. Detalji o prirodi ranjivosti nisu otkriveni.
Promjene koje se ne odnose na sigurnost:
- Pored dodataka za gostujuće sisteme i host okruženja sa Linux Implementirana je podrška za kernel paket iz RHEL 10.3 distribucije.
- Dodaci za gostujuće sisteme sa Linux Problemi sa izgradnjom na sistemima sa kernelom su riješeni. Linux 6.12.103.
- Pored dodataka za host okruženja sa Linux Riješeni problemi sa izgradnjom u RHEL 9.8 i na sistemima sa kernelom Linux 7.3-rc, kao i na sistemima sa AMD procesorima koji ne podržavaju mehanizam optimizacije obrade sistemskih poziva Intel FRED (Flexible Return and Event Delivery).
- Pad je ispravljen Windows 11 na ARM platformama prilikom vraćanja gostujućeg sistema iz sačuvanog stanja.
- Ispravljena je korekcija podataka u VDI slikama koja se javljala prilikom ponovnog otvaranja slike nakon upisivanja blokova popunjenih nulama.
- Ispravljen pad virtuelne mašine koji se javljao u host okruženjima sa Linux sa omogućenim 3D ubrzanjem.
- Ispravljena je greška u implementaciji dijeljenog međuspremnika koja je uzrokovala nestanak prvog znaka prilikom kopiranja datoteka koje se nalaze u korijenu datotečnog sistema.
izvor: opennet.ru
