Oracle har udgivet en opdatering til virtualiseringssystemet VirtualBox 7.2.18, som indeholder 11 ændringer og løser 19 sårbarheder. Den mest alvorlige sårbarhed (CVE-2026-87273) er klassificeret med en risiko på 8.6 ud af 10, mens 5 andre sårbarheder, hvoraf 4 er specifikke for Windows, har en risiko på 7.8 ud af 10. I henhold til risikoniveauet kan de nævnte sårbarheder give adgang til værtsmiljøet fra gæstesystemet. Detaljer om sårbarhedernes karakter afsløres ikke.
Ikke-sikkerhedsrelaterede ændringer:
- I gæstetilføjelserne for Linux-gæstesystemer og værtsmiljøer er der tilføjet støtte til en kernepakke fra RHEL 10.3-distributionen.
- I gæstetilføjelserne for Linux-gæstesystemer er der løst problemer med kompilering på systemer med Linux-kernen 6.12.103.
- I gæstetilføjelserne for Linux-værtsmiljøer er der løst kompilationsproblemer i RHEL 9.8 og på systemer med Linux-kernen 7.3-rc samt på systemer med AMD CPU'er, der ikke understøtter Intel FRED (Flexible Return and Event Delivery) optimeringsmekanismen for systemkald.
- Der er løst et problem, der forårsagede nedbrud af Windows 11 på ARM-platforme ved gendannelse af gæstesystemet fra gemt tilstand.
- Der er rettet datafejl i VDI-billeder, der opstod, når man åbnede billedet igen efter at have skrevet blokke fyldt med nuller.
- Der er løst et problem, der forårsagede nedbrud af den virtuelle maskine i Linux-værtsmiljøer, når 3D-acceleration var aktiveret.
- I implementeringen af den delte udklipsholder (Shared Clipboard) er der rettet en fejl, der medførte, at det første tegn i filnavne i rodmappen blev væk ved kopiering.
Kilde: opennet.ru
