Společnost Oracle zveřejnila opravu systému virtualizace VirtualBox 6.1.20, v níž bylo zaznamenáno 22 oprav. Seznam změn výslovně nezmiňuje odstranění 20 zranitelností, o kterých společnost Oracle informovala samostatně, ale bez podrobností. Je známo pouze, že tři nejnebezpečnější problémy mají úroveň nebezpečí 8.1, 8.2 a 8.4 (pravděpodobně umožňují přístup k hostitelskému systému z virtuálního stroje), a jeden z problémů umožňuje vzdálený útok prostřednictvím manipulace s protokolem RDP.
Hlavní změny:
- Pro hostitelské a virtuální systémy s Linuxem byla přidána podpora pro jádra Linux 5.11 a 5.12.
- V dodatcích pro virtuální systémy při použití jader Linux 4.10+ byl maximální velikost MTU pro síťové adaptéry v režimu Host-Only zvýšen až na 16110.
- V dodatcích pro virtuální systémy byla odstraněna chyba při sestavování modulu vboxvideo pro jádra Linux 5.10.x.
- V dodatcích pro virtuální systémy byla zajištěna podpora pro sestavení modulů jádra v distribucích RHEL 8.4-beta a CentOS Stream.
- V VBoxManage bylo povoleno použití příkazu „modifyvm“ pro změnu přiřazení síťového adaptéru k uložené konfiguraci. virtuálním stroji.
- V manažeru virtuálních strojů (VMM) byla vyřešena problém s výkonem, řešeny byly problémy s obsluhou virtuálních systémů při přítomnosti hypervisoru Hyper-V a opravena chyba při použití vložené virtualizace.
- Byl odstraněn pád hostitelských systémů související s použitím SMAP (Supervisor Mode Access Prevention), který se projevoval v Solaris 11.4 na systémech s procesory Intel Haswell a novějšími.
- V komponentách pro integraci s OCI (Oracle Cloud Infrastructure) byla přidána možnost použití cloud-init pro export do OCI a pro vytváření instancí prostředí v OCI.
- V GUI byla vyřešena chyba s ponecháním logu Logs/VBoxUI.log při provádění operace odstranění všech souborů („Delete all files“).
- Byla vylepšena podpora zvuku.
- Bylo zajištěno informování o stavu síťového odkazu pro adaptéry ve stavu „not attached“.
- Byly vyřešeny problémy se síťovými připojeními při používání virtuálního síťového adaptéru e1000 v hostitelských systémech s OS/2.
- Byla vylepšena kompatibilita ovladače e1000 s VxWorks.
- V GUI byly vyřešeny problémy s kontrolou pravidel pro přesměrování portů (nebyla přijata pravidla s IPv6).
- Byl vyřešen pád DHCP při přítomnosti nastavení pevných adres.
- Byla odstraněna zaseknutí virtuálního stroje při použití sériového portu v odpojeném režimu.
- Byla vylepšena kompatibilita ovladače pro webové kamery s v4l2loopback.
- Byly odstraněny náhodné zamrzání nebo restartování virtuálních počítačů se systémem Windows, které používají virtuální ovladač NVMe.
- Ve vboximg-mount byla zavedena podpora pro možnost '—root'.
Zdroj: opennet.ru
