Oracle har offentliggjort en opdatering til virtualiseringssystemet VirtualBox 7.0.16, der indeholder 15 rettelser. Ud over disse ændringer er der blevet løst 13 sårbarheder, hvoraf 7 er markeret som kritiske (fire problemer har en risiko på 8,8 ud af 10, mens tre har 7,8 ud af 10).
Detaljer om sårbarhederne offentliggøres ikke, men ifølge den angivne risikovurdering giver de adgang til værtsmiljøet fra gæstesystemerne. To sårbarheder optræder kun på værter med Linux, og to kun på værter med Windows. En af sårbarhederne tillader fjernangreb via HTTP uden at kræve godkendelse, men risikoen for dette problem er sat til 5,9 ud af 10 på grund af kompleksiteten ved udnyttelse.
Vigtige ændringer i VirtualBox 7.0.16:
- I tilføjelserne til værter og gæstesystemer er der tilføjet indledende understøttelse af Linux-kern 6.9. I tilføjelserne til gæstesystemer er der tilføjet understøttelse af kern 6.8 (for værter blev kern 6.8 tidligere understøttet).
- I tilføjelserne til værter og gæstesystemer baseret på Linux er det blevet muligt at forhindre automatisk indlæsning af kernelmodulet ved at sætte parameteren mod_name.disabled=1 i kernelens kommandolinje.
- I værtsmiljøer baseret på Linux er der løst problemer med sammensætning af Linux-kernelmoduler ved brug af GCC 13.2-kompilatoren.
- I værtsmiljøer baseret på Linux er der løst problemer med identifikation af IPC-socket VBoxSVC i startscriptet VBox.sh, som optræder ved opstart af en virtuel maskine ved hjælp af sudo-værktøjet.
- I tilføjelserne til værter og gæstesystemer baseret på Linux er der rettet advarsler relateret til understøttelse af UBSAN og mk_pte.
- I tilføjelserne til gæstesystemer baseret på Windows er der blevet rapporteret forbedringer vedrørende grafik.
- I værtsmiljøer baseret på macOS er der løst problemer med nedsat ydelse virtual machines ved brug af App Nap.
- Det er blevet lettere at starte indlejrede gæstesystemer ved hjælp af hypervisoren KVM på værter med Intel CPU.
- Der er løst problemer med nødstop af den virtuelle maskine, der optræder på nogle nye AMD CPU'er.
- I USB-driveren er der løst problemer med EHCI-controllere.
- Understøttelsen af lydudstyr er blevet forbedret.
- Dokumentationen til værktøjerne VBoxManage og vboximg-mount er blevet opdateret.
- I Guest Control-pakken er der blevet sat gang i korrekt Windows-session ved opstart af processer i gæstemiljøer på Windows.
Kilde: opennet.ru
