Oracle har udgivet en korrigerende udgivelse af VirtualBox 6.1.20-virtualiseringssystemet, som indeholder 22 rettelser. Listen over ændringer angiver ikke eksplicit elimineringen af 20 sårbarheder, som Oracle rapporterede separat, men uden at detaljere oplysningerne. Hvad man ved er, at de tre farligste problemer har sværhedsgrader på 8.1, 8.2 og 8.4 (tillader sandsynligvis adgang til værtssystemet fra en virtuel maskine), og et af problemerne tillader et fjernangreb gennem manipulation af RDP-protokollen.
Vigtigste ændringer:
- Understøttelse af Linux-kerner 5.11 og 5.12 er blevet tilføjet til Linux-gæster og -værter.
- Ud over tilføjelser til gæstesystemer ved brug af Linux-kerner 4.10+ er den maksimale MTU-størrelse for netværksadaptere i kun værtstilstand blevet øget til 16110.
- I Guest Additions er et problem med at bygge vboxvideo-modulet til Linux-kerner 5.10.x blevet rettet.
- Tilføjelser til gæstesystemer giver understøttelse af opbygning af kernemoduler i RHEL 8.4-beta- og CentOS Stream-distributioner.
- VBoxManage tillader brugen af "modifyvm" kommandoen til at ændre netværksadapteren vedhæftet til en gemt virtuel maskine.
- I Virtual Machine Manager (VMM) er et ydeevneproblem blevet rettet, problemer med at behandle gæstesystemer i nærværelse af Hyper-V hypervisor er blevet løst, og en fejl er blevet rettet ved brug af indlejret virtualisering.
- Rettede et SMAP-værtsnedbrud (Supervisor Mode Access Prevention), der opstod i Solaris 11.4 på systemer med Intel Haswell-processorer og nyere.
- I komponenter til integration med OCI (Oracle Cloud Infrastructure) er muligheden for at bruge cloud-init til at eksportere til OCI og til at skabe forekomster af miljøer i OCI blevet tilføjet.
- I GUI'en er problemet med at forlade Logs/VBoxUI.log-loggen, når du udfører handlingen for at slette alle filer ("Slet alle filer") løst.
- Forbedret lydunderstøttelse.
- Oplysninger om tilstanden af netværksforbindelsen er blevet justeret for adaptere i tilstanden "ikke tilsluttet".
- Løste problemer med netværksforbindelser ved brug af den virtuelle e1000-netværksadapter i OS/2-gæster.
- Forbedret e1000-driverkompatibilitet med VxWorks.
- Problemer med at tjekke regler for portvideresendelse er blevet løst i GUI'en (regler med IPv6 blev ikke accepteret).
- Rettet DHCP-nedbrud, når der er faste adresseindstillinger.
- Rettede frysning af virtuel maskine, når den serielle port blev brugt i afbrudt tilstand.
- Forbedret driverkompatibilitet til webkameraer med v4l2loopback.
- Rettede tilfældige hænger eller genstarter for virtuelle Windows-maskiner, der bruger den virtuelle NVMe-driver.
- vboximg-mount understøtter nu muligheden '--root'.
Kilde: opennet.ru