Oracle har udgivet en korrigerende udgivelse af virtualiseringssystemet VirtualBox 7.0.16, som indeholder 15 rettelser. Ud over disse ændringer fjerner den nye version 13 sårbarheder, hvoraf 7 er markeret som farlige (fire problemer har en alvorlighedsgrad på 8.8 ud af 10, og tre har en alvorlighedsgrad på 7.8 ud af 10).
Detaljer om sårbarhederne er ikke offentliggjort, men at dømme efter den tildelte alvorlighedsgrad, tillader de adgang til værtsmiljøet fra gæstesystemer. To sårbarheder manifesterer sig kun på værter med Linux og to - kun på værter med WindowsEn af sårbarhederne tillader et fjernangreb via HTTP uden godkendelse, men alvorlighedsgraden for dette problem er vurderet til 5.9 ud af 10 på grund af vanskeligheden ved udnyttelse.
Større ændringer i VirtualBox 7.0.16:
- Indledende kerneunderstøttelse er blevet tilføjet til vært- og gæstetilføjelserne. Linux 6.9. Tilføjet understøttelse af kerne 6.8 i gæstetilføjelser (kerne 6.8 var tidligere understøttet af værter).
- Derudover for værts- og gæstesystemer baseret på Linux Tilføjet muligheden for at deaktivere automatisk indlæsning af et kernemodul ved at indstille parameteren mod_name.disabled=1 i kernelkommandolinjen.
- I værtsmiljøer baseret på Linux Problemer med at bygge kernemoduler er blevet løst Linux når du bruger GCC 13.2-compileren.
- I værtsmiljøer baseret på Linux Problemer med at detektere VBoxSVC IPC-socket'en i VBox.sh-opstartsscriptet, der opstod under start af en virtuel maskine ved hjælp af sudo-værktøjet, er blevet løst.
- Derudover for værts- og gæstesystemer baseret på Linux Rettede advarsler relateret til UBSAN- og mk_pte-understøttelse.
- Ud over gæstesystemer baseret på Windows Der er blevet bemærket forbedringer relateret til grafikken.
- I værtsmiljøer baseret på macOS Problemer med ydeevneforringelse løst virtuel maskine når du bruger App Nap.
- Opstart af indbyggede gæstesystemer ved hjælp af en hypervisor er blevet forenklet. KVM på værter med Intel CPU'er.
- Rettede et virtuel maskinnedbrud, der opstod på nogle nye AMD CPU'er.
- USB-driveren har løst problemer med EHCI-controllere.
- Forbedret understøttelse af lydenheder.
- Opdateret dokumentation for VBoxManage- og vboximg-mount-værktøjerne.
- Gæstekontrolpakken aktiverer nu den korrekte session Windows ved opstart af processer i gæstemiljøer Windows.
Kilde: opennet.ru
