Die Firma Oracle hat ein Korrektur-Release des Virtualisierungssystems VirtualBox 7.2.6 veröffentlicht, in dem 14 Sicherheitsanfälligkeiten behoben wurden, über die noch keine Details bekannt gegeben werden. Fünf der Sicherheitsanfälligkeiten sind als gefährlich eingestuft (8,2 von 10). Eine dieser Sicherheitsanfälligkeiten kann aus der Ferne ausgenutzt werden. Neben den Sicherheitsanfälligkeiten enthält die neue Version 35 Änderungen, darunter bemerkenswerte Punkte:
- Der VRDP-Server, der USB-Smartcard-Emulator, die Komponenten zur Festplattenverschlüsselung und virtuelle Maschinen wurden in das Basis-Paket verschoben, das mit dem Quellcode verteilt wird.
- In den Ergänzungen für Gast-Systeme mit Linux wurde die Unterstützung für Kernel 6.19 eingeführt und Kompilierungsprobleme für Kernel 2.5.52 und ältere Versionen wurden behoben. Probleme mit den im RHEL 9.8, 10.1 und 10.2 verfügbaren Kernen wurden gelöst. Fehler, die dazu führten, dass VBoxService und benutzerdefinierte Dienste nicht gestartet werden konnten, wurden behoben.
- In den Ergänzungen für Host-Umgebungen mit Linux wurden Probleme beim Start des vboxautostart-services beim Booten und beim Starten von virtuellen Maschinen auf Systemen mit einem Echtzeit-Kernel behoben.
- Probleme beim Booten von virtuellen Maschinen mit IPXE wurden behoben.
- Fehler, die zu einem Absturz der VM beim Booten eines Gast-Systems mit RHEL5 oder beim Update von Windows KB5066793 sowie in bestimmten Konfigurationen von Host-Systemen mit Windows führten, wurden behoben.
- Probleme mit der Unterstützung des Vollbildmodus in Mehrmonitor-Konfigurationen wurden gelöst.
- Im GUI wurden Probleme beim Laden von Updates, beim Anzeigen der Liste der virtuellen Maschinen im Ressourcenmanagement-Tab, beim Wechsel zwischen hellem und dunklem Design sowie beim Anzeigen des Typs des Speicher-Controllers behoben.
- Ein Problem mit der hohen CPU-Auslastung bei Verwendung des Adressübersetzers wurde gelöst. virtuellen Maschine.
- In VBoxManage wurde ein Fehler behoben, der unter bestimmten Umständen das Starten der VM über die Befehlszeile verhinderte.
- In den Ergänzungen für Gast-Systeme wurden Probleme mit dem Absturz bei unzureichendem Speicher und bei der Installation in 64-Bit-Gast-Systemen mit Windows XP behoben.
Gleichzeitig wurde ein Update des vorherigen Zweigs VirtualBox 7.1.16 bereitgestellt, das Sicherheitsanfälligkeiten und 18 Fehlerbehebungen enthält.
Quelle: opennet.ru
