Oracle ha publicat una versió correctiva del sistema de virtualització VirtualBox 7.0.16, que conté 15 correccions. A més d'aquests canvis, la nova versió elimina 13 vulnerabilitats, 7 de les quals estan marcades com a perilloses (quatre problemes tenen un nivell de perillositat de 8.8 sobre 10, i tres tenen un nivell de perillositat de 7.8 sobre 10).
No es revelen els detalls de les vulnerabilitats, però a jutjar pel nivell de gravetat assignat, permeten l'accés a l'entorn de l'amfitrió des dels sistemes convidats. Dues vulnerabilitats només es manifesten en amfitrions amb Linux i dos, només en amfitrions amb WindowsUna de les vulnerabilitats permet un atac remot via HTTP sense autenticació, però el nivell de gravetat d'aquest problema està qualificat amb un 5.9 sobre 10 a causa de la dificultat d'explotació.
Canvis importants a VirtualBox 7.0.16:
- S'ha afegit suport inicial del nucli als complements d'amfitrió i convidat. Linux 6.9. S'ha afegit compatibilitat amb el nucli 6.8 a les addicions de convidats (el nucli 6.8 ja era compatible amb els amfitrions).
- A més per a sistemes amfitrions i convidats basats en Linux S'ha afegit la possibilitat de desactivar la càrrega automàtica d'un mòdul del nucli definint el paràmetre mod_name.disabled=1 a la línia d'ordres del nucli.
- En entorns d'amfitrió basats en Linux S'han resolt els problemes amb la compilació de mòduls del nucli. Linux quan s'utilitza el compilador GCC 13.2.
- En entorns d'amfitrió basats en Linux S'han resolt els problemes amb la detecció del sòcol IPC de VBoxSVC a l'script d'inici VBox.sh que es produïen en iniciar una màquina virtual amb la utilitat sudo.
- A més per a sistemes amfitrions i convidats basats en Linux S'han corregit els avisos relacionats amb el suport d'UBSAN i mk_pte.
- A més dels sistemes convidats basats en Windows S'han observat millores relacionades amb els gràfics.
- En entorns d'amfitrió basats en macOS problemes de degradació del rendiment resolts màquines virtuals quan s'utilitza App Nap.
- S'ha simplificat el llançament de sistemes convidats imbricats mitjançant un hipervisor. KVM en hosts amb CPU Intel.
- S'ha solucionat un error de màquina virtual que es va produir en algunes CPU AMD noves.
- El controlador USB resol problemes amb els controladors EHCI.
- Suport millorat per a dispositius d'àudio.
- S'ha actualitzat la documentació de les utilitats VBoxManage i vboximg-mount.
- El paquet Control de convidats ara habilita la sessió correcta Windows en iniciar processos en entorns convidats Windows.
Font: opennet.ru
