VirtualBox 7.2.8 veröffentlicht

Die Firma Oracle hat ein korrigiertes Release des Virtualisierungssystems VirtualBox 7.2.8 veröffentlicht, welches 9 Sicherheitsanfälligkeiten behoben hat, über deren Details bisher keine Informationen vorliegen. Es wurde lediglich erwähnt, dass 5 der schwerwiegendsten Probleme ein Gefahrenniveau von 7,5 von 10 aufweisen. Eine der Anfälligkeiten kann remote über das Netzwerk ausgenutzt werden. Neben den Sicherheitsanfälligkeiten beinhaltet die neue Version 17 Änderungen:

• In den Ergänzungen für Host-Umgebungen mit Linux wurde die anfängliche Unterstützung für die Linux-Kernel 6.19 und 7.0 hinzugefügt, sowie ein Accounting für die CPU-Zeit implementiert, die für die Ausführung der Gastysteme aufgebracht wird (bei der Lastüberwachung werden die Gastysteme nun separat verfolgt und nicht mehr als Teil der Zeit, die auf die Ausführung des Linux-Kernels verwendet wurde).
• In den Ergänzungen für Gast-Systeme mit Linux wurde das im Lieferumfang enthaltene vboxvideo-Modul bei Verwendung von Linux-Kerneln 7.0 und neuer als veraltet erklärt (es bleibt jedoch für ältere Kernels unterstützbar). Anstelle dieses Moduls sollte auf Systemen mit Linux-Kernel 7.0 der virtuelle Grafikadapter VMSVGA oder das vboxvideo-Modul aus dem Hauptkernel verwendet werden.
• In den Ergänzungen für Gastssysteme wurden Probleme mit dem Zugriff auf die Zwischenablage und Einfügen aus der Zwischenablage beim Starten des Gastsystems mit einer grafischen Oberfläche auf Basis von Wayland auf Hosts mit Windows behoben. Zudem wurde ein Problem mit dem Verschwinden des letzten Zeichens im Text gelöst, wenn es über die Zwischenablage von Linux mit Wayland nach Windows kopiert wird.
• In den Ergänzungen für Host-Umgebungen und Gastssysteme mit Linux wurde die Unterstützung von Paketen mit dem Kernel UEK9 aus Oracle Linux 9 hinzugefügt, und Probleme mit den Kernen aus RHEL 10.1 und 10.2 wurden behoben. Die Funktionalität der Kommandos 'rcvboxdrv setup' und 'rcvboxadd setup' wurde verbessert, und der Installationsprozess wurde beschleunigt.
• Ein Absturz, der beim Einsatz mehrerer Geräte, die an den LSI Logic SAS-Controller unter FreeBSD 16 angeschlossen sind, auftrat, wurde behoben.
• Im Adressübersetzer wurde ein Problem gelöst, das den Zugriff auf den internen DNS-Server verhinderte.
• In der grafischen Subsystem wurde ein Problem mit dem Einfrieren des Mauszeigers behoben, der seinen Kontext in Gastbetriebssystemen mit Ubuntu 25.10 und Wayland nicht mehr änderte.
• In den Ergänzungen für Gastsysteme mit Windows wurde ein Problem mit dem Absturz (BSOD) behoben, das einen Fehler DRIVER_OVERRAN_STACK_BUFFER zur Folge hatte.
• In den UEFI-Komponenten wurden Fehler behoben, die mit dem Update des Zertifikats für UEFI Secure Boot und dem Booten von Gastsystemen mit Windows 11 zusammenhängen.

Quelle: opennet.ru