Společnost Oracle zveřejnila opravnou verzi virtualizačního systému , ve které jsou uvedeny . Zároveň byly vydány opravy pro VirtualBox 6.0.20 a 5.2.40. V aktualizacích byly odstraněny , z nichž 7 problémů má kritickou úroveň nebezpečí (CVSS vyšší než 8). Mezi nimi byly odstraněny zranitelnosti použité v útocích demonstrovaných na soutěži a umožňující prostřednictvím manipulací na straně hostujícího systému získat přístup k hostitelskému systému a spustit kód s oprávněními hypervisoru.
Nepřipojené k bezpečnostním změnám ve verzi 6.1.6:
- Do komponent pro hostitelské prostředí a doplňků pro hostující systémy byla přidána podpora jádra Linux 5.6;
- Byla vylepšena podpora 2D a 3D akcelerace a renderování;
- Byla zlepšena uživatelská rozhraní a aktualizovány vizuální prvky;
- Byly vyřešeny problémy s měněním velikosti obrazovky a zpracováním vícemonitorových konfigurací, které se projevovaly v hostujících systémech s X11
a virtuálním grafickým adaptérem VMSVGA; - Byla zvýšena stabilita a výkon USB subsystému;
- Bylo zlepšeno zpracování chyb v ovladači sériového portu a odstraněno zamrzání, které se projevovalo při výpadku portu hostitelského systému;
- Ve VBoxManage byly opraveny problémy související s operacemi guestcontrol;
- V API byla vyřešena problém s zpracováním výjimek v vazbách pro jazyk Python;
- V implementaci subsystému sdílené schránky byly odstraněny chyby a přidána podpora pro HTML data.
Zdroj: opennet.ru
