Společnost Oracle vydala opravnou verzi virtualizačního systému VirtualBox 7.0.16, která zahrnuje 15 oprav. Kromě těchto změn bylo v nové verzi odstraněno 13 zranitelností, z nichž 7 je označeno jako nebezpečných (u čtyř problémů byl stanoven stupeň nebezpečnosti 8.8 z 10, a u tří 7.8 z 10).
Podrobnosti o zranitelnostech nejsou zveřejněny, ale soudě podle stanoveného stupně nebezpečnosti umožňují přístup k hostitelskému prostředí z hostovaných systémů. Dvě zranitelnosti se projevují pouze na hostech s Linuxem a dvě pouze na hostech s Windows. Jedna ze zranitelností umožňuje vzdálený útok přes HTTP bez ověřování, ale stupeň nebezpečnosti pro tuto problematiku byl stanoven na 5.9 z 10 kvůli obtížnosti exploatace.
Hlavní změny ve VirtualBox 7.0.16:
- V doplňcích pro hostitele a hostované systémy byla přidána počáteční podpora jádra Linux 6.9. V doplňcích pro hostované systémy byla přidána podpora jádra 6.8 (pro hostitele bylo jádro 6.8 podporováno dříve).
- V doplňcích pro hostitele a hostované systémy na bázi Linux byla přidána možnost zakázat automatické načítání modulů jádra nastavením parametru mod_name.disabled=1 v příkazovém řádku jádra.
- V hostitelských prostředích na bázi Linux byly vyřešeny problémy se sestavováním modulů jádra Linux při použití kompilátoru GCC 13.2.
- V hostitelských prostředích na bázi Linux byly vyřešeny problémy s určením IPC-socketu VBoxSVC ve spouštěcí skriptu VBox.sh, které se projevovaly při spouštění virtuálního stroje s využitím utilitky sudo.
- V doplňcích pro hostitele a hostované systémy na bázi Linux byla odstraněna varování týkající se podpory UBSAN a mk_pte.
- V doplňcích hostovaných systémů na bázi Windows byly zaznamenány zlepšení související s grafikou.
- V hostitelských prostředích na bázi macOS byly vyřešeny problémy se snížením výkonu virtuálních strojů při používání App Nap.
- Bylo zjednodušeno spouštění vnořených hostovaných systémů pomocí hypervizoru KVM na hostitelích s CPU Intel.
- Bylo odstraněno havarijní ukončení virtuálního stroje, které se projevovalo na některých nových CPU AMD.
- V ovladači USB byly vyřešeny problémy s řadiči EHCI.
- Byla vylepšena podpora zvukových zařízení.
- Byla aktualizována dokumentace pro utilitky VBoxManage a vboximg-mount.
- V balíčku Guest Control bylo zajištěno použití správné relace Windows při spouštění procesů v hostovaných prostředích Windows.
Zdroj: opennet.ru
