Společnost Oracle zveřejnila opravný vydání virtualizačního systému VirtualBox 7.2.18, které obsahuje 11 změn a 19 odstraněných zabezpečovacích chyb. Nejvážnější problém (CVE-2026-87273) byl klasifikován jako nebezpečný na úrovni 8,6 z 10, dalších 5 problémů, z nichž 4 jsou specifické pro Windows, bylo hodnoceno na 7,8 z 10. S ohledem na úroveň nebezpečí by uvedené zranitelnosti mohly umožnit přístup k hostitelskému prostředí z hostovaného systému. Detaily o povaze zranitelností nejsou zveřejněny.
Změny nesouvisející se zabezpečením:
- V doplňcích pro hostitelské systémy a hostovaná prostředí s Linuxem byla implementována podpora balíčku s jádrem distrubuce RHEL 10.3.
- V doplňcích pro hostované systémy s Linuxem byly vyřešeny problémy se sestavováním na systémech s jádrem Linux 6.12.103.
- V doplňcích pro hostitelská prostředí s Linuxem byly vyřešeny problémy se sestavováním v RHEL 9.8 a na systémech s jádrem Linux 7.3-rc, stejně jako na systémech s CPU AMD, které nemají podporu optimalizačního mechanismu zpracování systémových volání Intel FRED (Flexible Return and Event Delivery).
- Bylo odstraněno havarijní ukončení Windows 11 na platformách ARM při obnově hostovaného systému ze uloženého stavu.
- Bylo opraveno poškození dat ve VDI obrazech, které vznikalo při opětovném otevření obrazu po zápisu vyplněných bloků nulami.
- Bylo odstraněno havarijní ukončení virtuálního stroje, které se projevovalo v hostitelských prostředích s Linuxem při zapnutém 3D akceleraci.
- V implementaci sdíleného schránky (Shared Clipboard) byla opravena chyba, kvůli které zmizel první symbol v názvech souborů v kořenovém adresáři souborového systému při kopírování.
Zdroj: opennet.ru
