Oracle hat ein Korrektur-Release des Virtualisierungssystems VirtualBox 6.1.20 veröffentlicht, das 22 Fehlerbehebungen enthält. In der Änderungsübersicht wird nicht explizit auf die Behebung von 20 Sicherheitsanfälligkeiten hingewiesen, über die Oracle separat, jedoch ohne Detailinformationen, informiert hat. Es ist lediglich bekannt, dass drei der kritischsten Probleme ein Gefährdungsniveau von 8.1, 8.2 und 8.4 aufweisen (wahrscheinlich ermöglichen sie den Zugriff auf das Host-System aus der virtuellen Maschine), und eines der Probleme erlaubt einen Remote-Angriff durch Manipulation des RDP-Protokolls.
Wesentliche Änderungen:
- Für Gastbetriebssysteme und Hosts mit Linux wurde die Unterstützung für die Linux-Kernel 5.11 und 5.12 hinzugefügt.
- In den Ergänzungen für Gastbetriebssysteme wurde die maximale Größe des MTU für Netzwerkadapter im Host-Only-Modus auf 16110 erhöht, wenn Kernels der Version 4.10+ verwendet werden.
- In den Ergänzungen für Gastbetriebssysteme wurde ein Problem beim Zusammenstellen des Moduls vboxvideo für die Kernels 5.10.x behoben.
- In den Ergänzungen für Gastbetriebssysteme wurde die Unterstützung für das Kompilieren von Kernelmodulen in den Distributionen RHEL 8.4-beta und CentOS Stream sichergestellt.
- In VBoxManage ist die Verwendung des Befehls „modifyvm“ zur Änderung der Netzadaptoranbindung an ein gespeichertes Abbild erlaubt worden. virtuellen Maschine.
- Im Manager virtuellen Maschinen (VMM) Es wurde ein Leistungsproblem behoben, das bei der Verarbeitung von Gastesystemen mit dem Hypervisor Hyper-V auftrat. Ein Fehler bei der Verwendung von verschachtelter Virtualisierung wurde ebenfalls behoben.
- Ein mit der Verwendung von SMAP (Supervisor Mode Access Prevention) verbundener Absturz der Host-Systeme, der in Solaris 11.4 auf Systemen mit Intel Haswell-Prozessoren und neuer auftrat, wurde beseitigt.
- In den Komponenten zur Integration mit OCI (Oracle Cloud Infrastructure) wurde die Möglichkeit hinzugefügt, cloud-init für den Export nach OCI und zur Erstellung von Umgebungsexemplaren in OCI zu verwenden.
- Im GUI wurde das Problem behoben, dass beim Löschen aller Dateien ("Alle Dateien löschen") das Logfile Logs/VBoxUI.log zurückgelassen wurde.
- Die Unterstützung für Audio wurde verbessert.
- Die Benachrichtigung über den Status des Netzwerklinks für Adapter im Zustand "nicht verbunden" wurde implementiert.
- Probleme mit Netzwerkverbindungen bei Verwendung des virtuellen Netzwerkkartentyps e1000 in Gastsystemen mit OS/2 wurden behoben.
- Die Kompatibilität des e1000-Treibers mit VxWorks wurde verbessert.
- Im GUI wurden Probleme mit der Überprüfung der Portweiterleitungsregeln behoben (Regeln mit IPv6 wurden nicht akzeptiert).
- Der DHCP-Absturz bei vorhandenen statischen Adresskonfigurationen wurde beseitigt.
- Hängende virtuelle Maschinen im abgeschnittenen Modus bei Verwendung des seriellen Ports wurden behoben.
- Die Treiberkompatibilität für Webkameras mit v4l2loopback wurde verbessert.
- Zufällige Hängungen oder Neustarts virtueller Maschinen mit Windows, die den virtuellen NVMe-Treiber nutzen, wurden behoben.
- In vboximg-mount wurde die Unterstützung für die Option ‘—root’ eingerichtet.
Quelle: opennet.ru
