Oracle har udgivet en patch-udgivelse til sit virtualiseringssystem VirtualBox 7.2.18, som introducerer 11 ændringer og retter 19 sårbarheder. Det mest alvorlige problem (CVE-2026-87273) er blevet tildelt en alvorlighedsgrad på 8.6 ud af 10, mens fem andre problemer, hvoraf fire er specifikke for Windows, tildelt en alvorlighedsgrad på 7.8 ud af 10. Ud fra alvorlighedsgraden at dømme, tillader disse sårbarheder adgang til værtsmiljøet fra gæstesystemet. Detaljer om sårbarhedernes art er ikke offentliggjort.
Ikke-sikkerhedsrelaterede ændringer:
- Derudover for gæstesystemer og værtsmiljøer med Linux Understøttelse af kernepakken fra RHEL 10.3-distributionen er blevet implementeret.
- Derudover til gæstesystemer med Linux Problemer med at bygge på systemer med kernen er blevet løst Linux 6.12.103.
- Derudover for værtsmiljøer med Linux Løste build-problemer i RHEL 9.8 og på systemer med kernel Linux 7.3-rc, samt på systemer med AMD CPU'er, der ikke understøtter Intel FRED (Flexible Return and Event Delivery) systemoptimeringsmekanismen til behandling af systemkald.
- Nedbrud rettet Windows 11 på ARM-platforme, når et gæstesystem gendannes fra en gemt tilstand.
- Rettelse af datakorruption i VDI-billeder, der opstod ved genåbning af billedet efter at have skrevet nul-udfyldte blokke til det.
- Rettede et virtuelt maskinnedbrud, der opstod i værtsmiljøer med Linux med 3D-acceleration aktiveret.
- En fejl i implementeringen af det delte udklipsholder, der forårsagede, at det første tegn forsvandt, når filer i roden af filsystemet kopieredes, er blevet rettet.
Kilde: opennet.ru
