Die Firma Oracle hat ein Korrektur-Release des Virtualisierungs-Systems VirtualBox 7.1.12 veröffentlicht, das 11 Ănderungen und die Behebung von 7 SicherheitsanfĂ€lligkeiten bietet. Den drei schwerwiegendsten Problemen wurde ein GefĂ€hrdungsgrad von 8,2 von 10 zugewiesen:
- CVE-2025-53024 â eine GanzzahlĂŒberlauf-AnfĂ€lligkeit in der Implementierung des virtuellen VMSVGA-GerĂ€ts, die dazu fĂŒhrt, dass Daten ĂŒber den zugewiesenen Puffer hinausgeschrieben werden, wenn Benutzerdaten verarbeitet werden. Diese SicherheitsanfĂ€lligkeit ermöglicht es einem privilegierten Benutzer des Gast-Systems, Code auf Hypervisor-Ebene auszufĂŒhren und Zugriff auf die Host-Umgebung zu erlangen.
- CVE-2025-53027 â unsachgemĂ€Ăe Verwendung von Locks in der Implementierung des virtuellen OHCI USB-Controllers, die es ermöglicht, durch Manipulationen im Gast-System eigenen Code auf Hypervisor-Ebene auszufĂŒhren.
- CVE-2025-53028 â ein PufferĂŒberlauf in der Implementierung des virtuellen VMSVGA-GerĂ€ts, der durch Manipulationen im Gast-System das AusfĂŒhren von Code auf Hypervisor-Ebene ermöglicht.
Die SicherheitsanfĂ€lligkeiten CVE-2025-53025 und CVE-2025-53026, die einen GefĂ€hrdungsgrad von 6 von 10 erhalten haben, fĂŒhren zu einem Leck von restlichem Speicherinhalt der Host-Umgebungskomponenten aufgrund unzureichender Initialisierung des Speichers in den Modulen LSILogic und BusLogic.
Nicht sicherheitsbezogene Ănderungen:
- In den ErgĂ€nzungen fĂŒr Host- und Gast-Systeme mit Linux wurden Korrekturen zur UnterstĂŒtzung des in Entwicklung befindlichen Linux-Kernels 6.16 vorgenommen.
- In den ErgĂ€nzungen fĂŒr Gast-Systeme mit Linux wurden Probleme behoben, die bei der Verwendung von Linux-Kernen vor der Version 3.10 sowie mit Kernen der Serie 2.6.x auftraten.
- In den ErgĂ€nzungen fĂŒr Host-Systeme auf Basis von Linux wurde ein Problem behoben, das das Kernel in einen Panic-Zustand versetzte, wenn NetzwerkbrĂŒcken mit einer Netzwerkschnittstelle auf Basis des Treibers ixgbe genutzt wurden.
- Im Manager virtuelle Maschinen Probleme beim verschachtelten Start von virtuellen Maschinen wurden gelöst.
- Im NAT wurde ein Fehler behoben, der zu einem Absturz beim Start von virtuellen Maschinen mit langen Namen fĂŒhrte.
- In den ErgĂ€nzungen fĂŒr Host-Systeme auf Basis von Windows wurde die Treiberinstallation verbessert und die Information fĂŒr Gast-Systeme zur UnterstĂŒtzung der AVX/AVX2-Erweiterungen bei Verwendung des Hypervisors Hyper-V hinzugefĂŒgt. Ein Problem, das zum sogenannten 'blauen Bildschirm des Todes' fĂŒhrte, wurde behoben, wenn die GUI von VirtualBox nach der Entfernung des Pakets mit Komponenten fĂŒr Host-Umgebungen geschlossen wurde.
- Ein Problem wurde behoben, das das Starten von Gast-Systemen mit Windows verhinderte, wenn die Ausgabeaufzeichnung in den Bildschirm-Einstellungen aktiviert war.
Quelle: opennet.ru
