Das Unternehmen Oracle hat ein Korrektur-Release des Virtualisierungs Systems VirtualBox 7.2.8 veröffentlicht, in dem 9 Sicherheitsanfälligkeiten behoben wurden, deren Einzelheiten noch nicht bekannt gegeben wurden. Es wird nur erwähnt, dass 5 der schwerwiegendsten Probleme ein Gefahrenlevel von 7,5 von 10 haben. Eine der Sicherheitsanfälligkeiten kann aus der Ferne über das Netzwerk ausgenutzt werden. Neben den Sicherheitsanfälligkeiten wurden in der neuen Version 17 Änderungen vorgestellt:
- In den Erweiterungen für Host-Umgebungen mit Linux wurde die erste Unterstützung für die Linux-Kernel 6.19 und 7.0 hinzugefügt, und es wurde eine Abrechnung der CPU-Zeit implementiert, die für die Ausführung von Gastsystemen verwendet wurde (bei der Lastüberwachung werden die Gastsysteme jetzt separat verfolgt und nicht als Zeit, die für die Ausführung des Linux-Kernels aufgewendet wurde).
- In den Erweiterungen für Gastsysteme mit Linux wurde das im Lieferumfang enthaltene Kernel-Modul vboxvideo für die Verwendung mit Linux-Kernen 7.0 und neuer als veraltet erklärt (für ältere Kerne wird es weiterhin unterstützt). Anstelle dieses Moduls sollte auf Systemen mit dem Linux-Kernel 7.0 der virtuelle Grafikadapter VMSVGA oder das Modul vboxvideo aus dem Hauptkern von Linux verwendet werden.
- In den Erweiterungen für Gastsysteme wurden Probleme mit dem Zugriff auf die Zwischenablage und dem Einfügen aus der Zwischenablage beim Starten eines Gastsystems mit einer grafischen Umgebung auf Basis von Wayland auf Host-Systemen mit Windows behoben. Zudem wurde das Problem mit dem Verschwinden des letzten Zeichens im Text gelöst, wenn dieser über die Zwischenablage von Linux mit Wayland nach Windows kopiert wurde.
- In den Erweiterungen für Host-Umgebungen und Gastsysteme mit Linux wurde die Unterstützung für Pakete mit dem Kernel UEK9 aus Oracle Linux 9 hinzugefügt, und Probleme mit den Kernen aus RHEL 10.1 und 10.2 wurden behoben. Die Befehle „rcvboxdrv setup“ und „rcvboxadd setup“ wurden verbessert, und der Installationsprozess wurde beschleunigt.
- Ein Abbruch, der bei der Nutzung mehrerer Geräte, die an den LSI Logic SAS-Controller angeschlossen sind, in der FreeBSD 16-Umgebung auftrat, wurde behoben.
- Im Adressübersetzer wurde ein Problem behoben, das den Zugriff auf den internen DNS-Server verhinderte.
- Im Grafik-Subsystem wurde das Problem mit dem Einfrieren des Mauszeigers behoben, der sich beim Gastbetriebssystem Ubuntu 25.10 und Wayland nicht mehr kontextabhängig änderte.
- In den Erweiterungen für Gastsysteme mit Windows wurde das Problem mit dem Absturz (BSOD) behoben, das zu der Fehlermeldung DRIVER_OVERRAN_STACK_BUFFER führte.
- In den UEFI-Komponenten wurden Fehler behoben, die mit der Aktualisierung von Zertifikaten für UEFI Secure Boot und dem Booten von Gastsystemen mit Windows 11 verbunden sind.
Quelle: opennet.ru
