Oracle zveřejnil opravnou verzi virtualizačního systému VirtualBox 6.1.20, která obsahuje 22 oprav. Seznam změn výslovně neuvádí odstranění 20 zranitelností, které Oracle oznámil samostatně, ale bez upřesnění informací. Je známo, že tři nejnebezpečnější problémy mají úrovně závažnosti 8.1, 8.2 a 8.4 (pravděpodobně umožňují přístup k hostitelskému systému z virtuálního počítače) a jeden z problémů umožňuje vzdálený útok prostřednictvím manipulace s protokolem RDP.
Hlavní změny:
- Pro hosty a hostitele Linuxu byla přidána podpora pro linuxová jádra 5.11 a 5.12.
- Kromě doplňků pro hostující systémy při použití linuxových jader 4.10+ byla maximální velikost MTU pro síťové adaptéry v režimu Host-Only zvýšena na 16110.
- V Guest Additions byl opraven problém s vytvářením modulu vboxvideo pro linuxová jádra 5.10.x.
- Dodatky pro hostované systémy poskytují podporu pro vytváření modulů jádra v distribucích RHEL 8.4-beta a CentOS Stream.
- VBoxManage umožňuje použití příkazu "modifyvm" ke změně přílohy síťového adaptéru na uložený virtuální počítač.
- Ve Správci virtuálních strojů (VMM) byl opraven problém s výkonem, byly vyřešeny problémy se zpracováním hostujících systémů v přítomnosti hypervizoru Hyper-V a byla opravena chyba při použití vnořené virtualizace.
- Opraveno selhání hostitele SMAP (Supervisor Mode Access Prevention), ke kterému došlo v Solaris 11.4 na systémech s procesory Intel Haswell a novějšími.
- V komponentách pro integraci s OCI (Oracle Cloud Infrastructure) přibyla možnost využívat cloud-init pro export do OCI a vytvářet instance prostředí v OCI.
- V grafickém uživatelském rozhraní byl vyřešen problém s opuštěním protokolu Logs/VBoxUI.log při provádění operace odstranění všech souborů („Smazat všechny soubory“).
- Vylepšená podpora zvuku.
- U adaptérů ve stavu „nepřipojeno“ byly upraveny informace o stavu síťového spojení.
- Byly vyřešeny problémy se síťovými připojeními při použití virtuálního síťového adaptéru e1000 v hostech OS/2.
- Vylepšená kompatibilita ovladače e1000 s VxWorks.
- Problémy s kontrolou pravidel přesměrování portů byly vyřešeny v GUI (pravidla s IPv6 nebyla akceptována).
- Opraven pád DHCP při nastavení pevné adresy.
- Opraveno zamrzání virtuálního počítače při použití sériového portu v odpojeném režimu.
- Vylepšená kompatibilita ovladačů pro webové kamery s v4l2loopback.
- Opraveno náhodné zablokování nebo restartování pro virtuální počítače Windows, které používají virtuální ovladač NVMe.
- vboximg-mount nyní podporuje volbu '--root'.
Zdroj: opennet.ru