Oracle hat eine Korrekturversion des Virtualisierungssystems VirtualBox 6.1.20 veröffentlicht, die 22 Korrekturen enthält. Die Liste der Änderungen weist nicht explizit auf die Beseitigung von 20 Schwachstellen hin, die Oracle separat gemeldet hat, jedoch ohne nähere Angaben dazu zu machen. Bekannt ist, dass die drei gefährlichsten Probleme die Schweregrade 8.1, 8.2 und 8.4 haben (wahrscheinlich Zugriff auf das Hostsystem von einer virtuellen Maschine aus ermöglichend), und eines der Probleme ermöglicht einen Remote-Angriff durch Manipulation des RDP-Protokolls.
Wichtigste Änderungen:
- Für Linux-Gäste und -Hosts wurde Unterstützung für die Linux-Kernel 5.11 und 5.12 hinzugefügt.
- Zusätzlich für Gastsysteme bei Verwendung von Linux-Kerneln 4.10+ wurde die maximale MTU-Größe für Netzwerkadapter im Host-Only-Modus auf 16110 erhöht.
- In Guest Additions wurde ein Problem beim Erstellen des vboxvideo-Moduls für Linux-Kernel 5.10.x behoben.
- Ergänzungen für Gastsysteme bieten Unterstützung für die Erstellung von Kernelmodulen in RHEL 8.4-beta- und CentOS Stream-Distributionen.
- VBoxManage ermöglicht die Verwendung des Befehls „modifyvm“, um den Netzwerkadapteranschluss an eine gespeicherte virtuelle Maschine zu ändern.
- Im Virtual Machine Manager (VMM) wurde ein Leistungsproblem behoben, Probleme bei der Verarbeitung von Gastsystemen bei Vorhandensein des Hyper-V-Hypervisors behoben und ein Fehler bei der Verwendung verschachtelter Virtualisierung behoben.
- Es wurde ein SMAP-Hostabsturz (Supervisor Mode Access Prevention) behoben, der in Solaris 11.4 auf Systemen mit Intel Haswell-Prozessoren und neuer auftrat.
- In Komponenten für die Integration mit OCI (Oracle Cloud Infrastructure) wurde die Möglichkeit hinzugefügt, cloud-init zum Exportieren nach OCI und zum Erstellen von Instanzen von Umgebungen in OCI zu verwenden.
- In der GUI wurde das Problem beim Verlassen des Logs/VBoxUI.log-Protokolls beim Ausführen des Vorgangs zum Löschen aller Dateien („Alle Dateien löschen“) behoben.
- Verbesserte Audiounterstützung.
- Die Informationen zum Status der Netzwerkverbindung wurden für Adapter im Status „nicht angeschlossen“ angepasst.
- Probleme mit Netzwerkverbindungen bei Verwendung des virtuellen e1000-Netzwerkadapters in OS/2-Gästen behoben.
- Verbesserte Kompatibilität des e1000-Treibers mit VxWorks.
- Probleme bei der Überprüfung der Portweiterleitungsregeln wurden in der GUI behoben (Regeln mit IPv6 wurden nicht akzeptiert).
- DHCP-Absturz bei festen Adresseinstellungen behoben.
- Das Einfrieren der virtuellen Maschine bei Verwendung der seriellen Schnittstelle im getrennten Modus wurde behoben.
- Verbesserte Treiberkompatibilität für Webkameras mit v4l2loopback.
- Zufällige Abstürze oder Neustarts für virtuelle Windows-Maschinen, die den virtuellen NVMe-Treiber verwenden, wurden behoben.
- vboximg-mount unterstützt jetzt die Option „--root“.
Source: opennet.ru