Společnost Oracle vydala opravnou verzi virtualizačního systému VirtualBox 7.1.12, která obsahuje 11 změn a opravuje 7 zranitelností. Třem nejzávažnějším problémům byl přiřazen stupeň nebezpečí 8.2 z 10:
- CVE-2025-53024 — celočíselný overflow v implementaci virtuálního zařízení VMSVGA, který vede k zápisu dat mimo vyhrazený buffer při zpracování dat od uživatele. Zranitelnost umožňuje privilegovanému uživateli hostitelského systému spustit kód na úrovni hypervisoru a získat přístup k hostitelskému prostředí.
- CVE-2025-53027 — nesprávné použití zámků v implementaci virtuálního USB řadiče OHCI, které umožňuje prostřednictvím manipulace s hostitelským systémem spustit vlastní kód na úrovni hypervisoru.
- CVE-2025-53028 — overflow bufferu v implementaci virtuálního zařízení VMSVGA, který umožňuje prostřednictvím manipulace s hostitelským systémem dosáhnout vykonání kódu na úrovni hypervisoru.
Zranitelnosti CVE-2025-53025 a CVE-2025-53026, kterým byl přiřazen stupeň nebezpečí 6 z 10, vedou k úniku zbytkového obsahu paměti komponent hostitelského prostředí v důsledku nedostatečné inicializace paměti v modulech LSILogic a BusLogic.
Změny nesouvisející se zabezpečením:
- V dodatcích pro hostitele a hostitelské systémy s Linuxem byly provedeny opravy pro podporu vyvíjeného jádra Linux 6.16.
- V dodatcích pro hostitelské systémy s Linuxem byly odstraněny problémy, které se objevovaly při používání jáder Linuxu starších než verze 3.10, stejně jako jader série 2.6.x.
- V dodatcích pro hostitelské systémy na bázi Linuxu byla vyřešena problém, který způsoboval selhání jádra při používání síťových mostů se síťovým rozhraním na bázi ovladače ixgbe.
- V manažeru virtuálních strojů Byly vyřešeny problémy při vnořeném spouštění virtuálních strojů.
- V NAT byla opravena chyba, která vedla k selhání při spuštění virtuálních strojů s dlouhým názvem.
- V dodatcích pro hostitelské systémy na bázi Windows byla vylepšena instalace ovladačů a přidáno informování hostitelských systémů o podpoře rozšíření AVX/AVX2 při používání hypervisoru Hyper-V. Byla vyřešena problém, který vedl k "modré obrazovce smrti" při zavírání GUI VirtualBox po odstranění balíčku s komponenty VirtualBox pro hostitelská prostředí.
- Byl vyřešen problém, který bránil spuštění hostitelských systémů s Windows při zapnutí záznamu výstupu v nastavení obrazovky.
Zdroj: opennet.ru
