Η Oracle δημοσίευσε μια έκδοση ενημέρωσης κώδικα για το σύστημα εικονικοποίησης VirtualBox 7.2.18, η οποία εισάγει 11 αλλαγές και διορθώνει 19 ευπάθειες. Στο πιο σοβαρό πρόβλημα (CVE-2026-87273) έχει αποδοθεί επίπεδο σοβαρότητας 8.6 στα 10, ενώ πέντε άλλα προβλήματα, τέσσερα εκ των οποίων αφορούν συγκεκριμένα... Windows, έλαβε επίπεδο σοβαρότητας 7.8 στα 10. Κρίνοντας από το επίπεδο σοβαρότητας, αυτά τα τρωτά σημεία επιτρέπουν την πρόσβαση στο περιβάλλον κεντρικού υπολογιστή από το σύστημα guest. Λεπτομέρειες σχετικά με τη φύση των τρωτών σημείων δεν αποκαλύπτονται.
Αλλαγές που δεν σχετίζονται με την ασφάλεια:
- Σε προσθήκες για συστήματα επισκεπτών και περιβάλλοντα κεντρικού υπολογιστή με Linux Έχει υλοποιηθεί υποστήριξη για το πακέτο πυρήνα από την διανομή RHEL 10.3.
- Σε προσθήκες για συστήματα επισκεπτών με Linux Τα προβλήματα με την ανάπτυξη συστημάτων με τον πυρήνα έχουν επιλυθεί Linux 6.12.103.
- Σε προσθήκες για περιβάλλοντα κεντρικού υπολογιστή με Linux Επίλυση προβλημάτων κατασκευής στο RHEL 9.8 και σε συστήματα με πυρήνα Linux 7.3-rc, καθώς και σε συστήματα με επεξεργαστές AMD που δεν υποστηρίζουν τον μηχανισμό βελτιστοποίησης επεξεργασίας κλήσεων συστήματος Intel FRED (Flexible Return and Event Delivery).
- Διορθώθηκε το σφάλμα Windows 11 σε πλατφόρμες ARM κατά την επαναφορά ενός συστήματος guest από μια αποθηκευμένη κατάσταση.
- Διορθώθηκε η αλλοίωση δεδομένων σε εικόνες VDI που προέκυπτε κατά το άνοιγμα ξανά της εικόνας μετά την εγγραφή μπλοκ με μηδενικά συμπληρωμένα σε αυτήν.
- Διορθώθηκε ένα σφάλμα εικονικής μηχανής που προέκυψε σε περιβάλλοντα κεντρικού υπολογιστή με Linux με ενεργοποιημένη την επιτάχυνση 3D.
- Ένα σφάλμα στην υλοποίηση του Κοινόχρηστου Πρόχειρου που προκαλούσε την εξαφάνιση του πρώτου χαρακτήρα κατά την αντιγραφή αρχείων που βρίσκονται στη ρίζα του συστήματος αρχείων έχει διορθωθεί.
Πηγή: opennet.ru
