Oracle hat ein Korrektur-Release für das Virtualisierungssystem VirtualBox 7.0.16 veröffentlicht, das 15 Fehlerbehebungen enthält. In dieser neuen Version wurden außerdem 13 Sicherheitsanfälligkeiten behoben, von denen 7 als kritisch eingestuft sind (vier Probleme haben ein Gefährdungsniveau von 8,8 von 10 und drei ein Niveau von 7,8 von 10).
Details zu den Sicherheitsanfälligkeiten werden nicht offengelegt, aber angesichts des angegebenen Gefährdungsniveaus ermöglichen sie den Zugriff auf die Host-Umgebung von Gast-Systemen. Zwei Sicherheitsanfälligkeiten treten nur auf Hosts mit Linux auf und zwei nur auf Hosts mit Windows. Eine der Sicherheitsanfälligkeiten erlaubt einen Remote-Angriff über HTTP ohne Authentifizierung, jedoch wurde das Gefährdungsniveau für dieses Problem mit 5,9 von 10 aufgrund der Komplexität der Ausnutzung festgelegt.
Wesentliche Änderungen in VirtualBox 7.0.16:
- In den Ergänzungen für Hosts und Gast-Systeme wurde die erste Unterstützung für den Linux-Kernel 6.9 hinzugefügt. In den Ergänzungen für Gast-Systeme wurde die Unterstützung für Kernel 6.8 hinzugefügt (für Hosts wurde der Kernel 6.8 bereits früher unterstützt).
- In den Add-ons für Linux-basierte Hosts und Gäste wurde die Möglichkeit hinzugefügt, das automatische Laden des Kernelmoduls durch Setzen des Parameters mod_name.disabled=1 in der Kernel-Befehlszeile zu deaktivieren.
- In Linux-basierten Host-Umgebungen wurden Probleme bei der Erstellung von Kernelmodulen mit dem Compiler GCC 13.2 behoben.
- In Linux-basierten Host-Umgebungen wurden Probleme mit der Erkennung des IPC-Sockets VBoxSVC im Startskript VBox.sh, die beim Starten der virtuellen Maschine mit dem Tool sudo auftreten, gelöst.
- In den Add-ons für Linux-basierte Hosts und Gäste wurden Warnungen im Zusammenhang mit der Unterstützung von UBSAN und mk_pte behoben.
- In den Add-ons für Windows-Gastsysteme wurden Verbesserungen in Bezug auf die Grafik vermerkt.
- In den macOS-basierten Host-Umgebungen wurden Leistungsprobleme behoben. virtuellen Maschinen bei der Verwendung von App Nap.
- Der Start von verschachtelten Gastsystemen unter Verwendung des Hypervisors wurde vereinfacht. KVM auf Hosts mit Intel-CPU.
- Ein Absturz der virtuellen Maschine, der bei einigen neuen AMD-CPUs auftritt, wurde behoben.
- Im USB-Treiber wurden Probleme mit EHCI-Controllern behoben.
- Die Unterstützung für Audiogeräte wurde verbessert.
- Die Dokumentation für die Tools VBoxManage und vboximg-mount wurde aktualisiert.
- Im Paket Guest Control wurde die korrekte Windows-Sitzung für die Ausführung von Prozessen in Windows-Gastumgebungen eingerichtet.
Quelle: opennet.ru
