Oracle har udgivet en korrigerende opdatering til virtualiseringssystemet VirtualBox 7.1.12, som indeholder 11 ændringer og har rettet 7 sårbarheder. De tre mest alvorlige problemer er vurderet til en risiko på 8,2 ud af 10:
- CVE-2025-53024 — et heltals-overløb i implementeringen af det virtuelle VMSVGA-enhed, der fører til skrivning af data uden for den tildelte buffer ved behandling af brugerinddata. Sårbarheden giver en privilegeret bruger i gæstesystemet mulighed for at udføre kode på hypervisor-niveau og få adgang til værtmiljøet.
- CVE-2025-53027 — forkert brug af låse i implementeringen af det virtuelle OHCI USB-controller, som tillader udførelse af egen kode på hypervisor-niveau gennem manipulationer med gæstesystemet.
- CVE-2025-53028 — buffer-overløb i implementeringen af det virtuelle VMSVGA-enhed, som gør det muligt at udføre kode på hypervisor-niveau gennem manipulation med gæstesystemet.
Sårbarhederne CVE-2025-53025 og CVE-2025-53026, der er vurderet til en risiko på 6 ud af 10, fører til lækage af resterende indhold i hukommelsen fra værtkomponenterne på grund af mangel på korrekt initialisering af hukommelsen i LSILogic- og BusLogic-modulerne.
Ikke-sikkerhedsrelaterede ændringer:
- Der er foretaget rettelser i tillæg til værter og gæstesystemer med Linux for at understøtte den under udvikling kernet Linux 6.16.
- I tillæggene til gæstesystemer med Linux er der løst problemer, der opstod ved brug af Linux-kernene før version 3.10 samt kerner af serien 2.6.x.
- I tillæggene til værtsystemer baseret på Linux er der løst et problem, der fik kernen til at gå i panic ved brug af netværksbroer med netværksgrænseflader baseret på driveren ixgbe.
- I manageren virtual machines Der er løst problemer ved indlejret kørsel af virtuelle maskiner.
- I NAT er der rettet en fejl, der førte til nedbrud ved opstart af virtuelle maskiner med lange navne.
- I tillæggene til værtsystemer baseret på Windows er installationsprocessen for drivere forbedret, og gæstesystemerne informeres nu om støtte til AVX/AVX2-udvidelser ved brug af Hyper-V hypervisoren. Der er løst et problem, der førte til "blå skærm" ved lukning af GUI'en i VirtualBox efter fjernelse af pakken med komponenter til værtmiljøer.
- Der er løst et problem, der forhindrede opstart af gæstesystemer med Windows, når optagelse af output var aktiveret i skærmindstillingerne.
Kilde: opennet.ru
