VirtualBox-Version 6.1.20

Die Firma Oracle hat ein Update für das Virtualisierungssystem VirtualBox 6.1.20 veröffentlicht, in dem 22 Fehlerbehebungen aufgeführt sind. In der Änderungsübersicht wird nicht explizit auf die Behebung von 20 Schwachstellen hingewiesen, über die Oracle separat, aber ohne detaillierte Informationen berichtete. Es ist bekannt, dass drei der gefährlichsten Probleme ein Gefahrenniveau von 8.1, 8.2 und 8.4 aufweisen (vermutlich ermöglichen sie den Zugriff auf das Hostsystem aus der virtuellen Maschine), und eines der Probleme erlaubt einen Remoteangriff durch Manipulation des RDP-Protokolls.

Hauptänderungen:

• Für Gastbetriebssysteme und Hosts mit Linux wurde die Unterstützung für die Linux-Kernel 5.11 und 5.12 hinzugefügt.
• In den Erweiterungen für Gastbetriebssysteme wurde die maximale MTU-Größe für Netzwerkadapter im Host-Only-Modus auf 16110 erhöht, wenn die Linux-Kernels 4.10 oder höher verwendet werden.
• In den Erweiterungen für Gastbetriebssysteme wurde das Problem mit dem Build des vboxvideo-Moduls für die Linux-Kernel 5.10.x behoben.
• In den Erweiterungen für Gastbetriebssysteme wird die Unterstützung für den Modulbuild in den Distributionen RHEL 8.4-beta und CentOS Stream bereitgestellt.
• In VBoxManage wurde die Verwendung des Kommandos „modifyvm“ zur Änderung der Netzadapterverbindung zu einem gespeicherten Zustand erlaubt. virtuellen Maschine.
• Im Manager virtuelle Maschinen (VMM) wurde das Leistungsproblem behoben, und es wurden Probleme mit der Verarbeitung von Gastbetriebssystemen bei vorhandenem Hypervisor Hyper-V gelöst; ein Fehler bei der Verwendung von Nestvirtualisierung wurde behoben.
• Ein mit der Verwendung von SMAP (Supervisor Mode Access Prevention) zusammenhängender Absturz des Hostsystems wurde behoben, der in Solaris 11.4 auf Systemen mit Intel Haswell-Prozessoren und neuer auftrat.
• In den Komponenten zur Integration mit OCI (Oracle Cloud Infrastructure) wurde die Möglichkeit zur Verwendung von cloud-init für den Export nach OCI und zur Erstellung von Umgebungsexemplaren in OCI hinzugefügt.
• Im GUI wurde das Problem mit dem Verbleib des Logs Logs/VBoxUI.log bei der Durchführung des Löschvorgangs aller Dateien („Delete all files“) behoben.
• Die Audio-Unterstützung wurde verbessert.
• Die Statusbenachrichtigung für die Netzwerkverbindung für Adapter im Status „nicht angeschlossen“ wurde optimiert.
• Probleme mit Netzwerkverbindungen beim Einsatz des virtuellen Netzwerkadapters e1000 in Gastbetriebssystemen mit OS/2 wurden gelöst.
• Die Kompatibilität des e1000 Treibers mit VxWorks wurde verbessert.
• Im GUI wurden Probleme mit der Überprüfung von Portweiterleitungsregeln (Regeln mit IPv6 wurden nicht angenommen) behoben.
• Ein Absturz des DHCP bei vorhandenen festen Adresskonfigurationen wurde behoben.
• Ein Hängenbleiben der virtuellen Maschine beim Einsatz des seriellen Ports im abgetrennten Modus wurde behoben.
• Die Kompatibilität des Treibers für Webcams mit v4l2loopback wurde verbessert.
• Zufällige Abstürze oder Neustarts von Windows-virtuellen Maschinen mit dem virtuellen NVMe-Treiber wurden behoben.
• In vboximg-mount wurde die Unterstützung der Option ‘—root’ hergestellt.

Quelle: opennet.ru