Oracle ha publicado una actualización para el sistema de virtualización VirtualBox 6.1.20, que incluye 22 correcciones. En la lista de cambios no se menciona explícitamente la resolución de 20 vulnerabilidades, de las cuales Oracle informó por separado, pero sin detalles. Solo se sabe que los tres problemas más críticos tienen niveles de severidad de 8.1, 8.2 y 8.4 (probablemente permiten acceder al sistema host desde la máquina virtual), y uno de los problemas permite un ataque remoto mediante la manipulación del protocolo RDP.
Principales cambios:
- Se ha añadido compatibilidad con núcleos de Linux 5.11 y 5.12 para sistemas invitados y hosts con Linux.
- En las adiciones para sistemas invitados, utilizando núcleos de Linux 4.10+, se ha aumentado el tamaño máximo de MTU para adaptadores de red en modo Host-Only hasta 16110.
- En las adiciones para sistemas invitados se ha solucionado un problema con la compilación del módulo vboxvideo para núcleos de Linux 5.10.x.
- En las adiciones para sistemas invitados se ha garantizado el soporte para la compilación de módulos del núcleo en las distribuciones RHEL 8.4-beta y CentOS Stream.
- En VBoxManage se permite el uso del comando 'modifyvm' para cambiar la conexión del adaptador de red a guardada. una máquina virtual.
- En el administrador máquinas virtuales En VMM se ha solucionado un problema de rendimiento, se han resuelto problemas con el procesamiento de sistemas invitados en presencia del hipervisor Hyper-V, y se ha corregido un error al usar virtualización anidada.
- Se ha solucionado un fallo relacionado con el uso de SMAP (Supervisor Mode Access Prevention) en sistemas host, manifestándose en Solaris 11.4 en sistemas con procesadores Intel Haswell y posteriores.
- En los componentes de integración con OCI (Oracle Cloud Infrastructure) se ha añadido la capacidad de usar cloud-init para exportar a OCI y para crear instancias de entornos en OCI.
- En el GUI se ha resuelto un problema con el registro de Logs/VBoxUI.log al realizar la operación de eliminar todos los archivos ('Delete all files').
- Se ha mejorado el soporte de audio.
- Se ha establecido la notificación del estado del enlace de red para adaptadores en estado 'not attached'.
- Se han resuelto problemas con conexiones de red al utilizar el adaptador de red virtual e1000 en sistemas invitados con OS/2.
- Se ha mejorado la compatibilidad del controlador e1000 con VxWorks.
- En el GUI se han resuelto problemas con la verificación de reglas de redireccionamiento de puertos (no se aceptaban reglas con IPv6).
- Se ha eliminado el fallo de DHCP al tener configuraciones de direcciones fijas.
- Se ha solucionado el bloqueo de la máquina virtual al usar el puerto serial en modo desconectado.
- Mejorada la compatibilidad del controlador para cámaras web con v4l2loopback.
- Se han solucionado bloqueos o reinicios aleatorios de máquinas virtuales con Windows que utilizan el controlador virtual NVMe.
- En vboximg-mount se ha implementado soporte para la opción ‘—root’.
Fuente: opennet.ru
