Compañía Oráculo lanzamientos correctivos del sistema de virtualización VirtualBox 6.0.6 y 5.2.28, que señalaron . También arreglado en nuevos lanzamientos. , de los cuales 7 tienen un grado crítico de peligrosidad (Puntuación CVSS 8.8). No se proporcionan detalles, pero a juzgar por el nivel de CVSS los problemas se han solucionado. en la competencia Pwn2Own 2019 y le permite ejecutar código en el lado del sistema host desde el entorno del sistema invitado.
Cambios importantes en la versión 6.0.6:
- Se ha agregado soporte para los kernels de Linux 4.4.169, 5.0 y 5.1 para invitados y hosts de Linux. Se agregó un registro con los resultados de la creación de módulos para el kernel de Linux. Se ha implementado el ensamblaje de controladores para cargar en modo Secure Boot. Rendimiento y confiabilidad mejorados de las carpetas compartidas;
- Se han realizado cambios menores en la interfaz de usuario. Visualización mejorada del progreso de eliminación de instantáneas. Se solucionaron problemas con la copia de archivos y la visualización del progreso de las operaciones de copia en el administrador de archivos integrado. Se corrigieron errores que aparecían durante la instalación automatizada de Ubuntu en sistemas invitados;
- Se agregó soporte inicial para el formato QCOW3 en modo de solo lectura. Se corrigieron errores al leer algunas imágenes QCOW2;
- Se han realizado numerosas correcciones en el dispositivo de gráficos emulado VMSVGA. Compatibilidad VMSVGA mejorada con servidores X antiguos. Es posible utilizar VMSVGA cuando se trabaja con la interfaz de firmware EFI. Se solucionaron problemas con la desaparición del cursor si no se instalan complementos para integrar la compatibilidad con el mouse.
Se han resuelto los problemas para recordar el tamaño de la pantalla de los invitados y utilizar RDP; - Se han resuelto los problemas con la carga del estado guardado para dispositivos LsiLogic;
- Se han resuelto los problemas con la virtualización anidada en sistemas con procesadores AMD;
- Se ha mejorado la emulación IDE PCI, lo que permite que los controladores IDE de NetWare funcionen en modo bus mastering;
- Para el backend de DirectSound, se agregó la capacidad de buscar entre los dispositivos de sonido disponibles;
- En el subsistema de red, se han resuelto los problemas con el llenado incremental de paquetes cuando se usa Windows en el lado del host;
- Se han resuelto los problemas con la emulación del puerto serie;
- Se corrigió un error que provocaba la duplicación de directorios compartidos (carpeta compartida) después de restaurar una máquina virtual desde un estado guardado;
- Se solucionaron problemas al copiar archivos entre el sistema anfitrión y el invitado en el modo Arrastrar y soltar;
- Se corrigió el fallo al usar VBoxManage;
- Se corrigió un error que provocaba que se congelara al intentar iniciar una máquina virtual después de una falla;
- En sistemas invitados con Windows, se han resuelto los problemas con el uso de configuraciones de pantalla complejas utilizando el controlador WDDM (se han solucionado el congelamiento de Skype Empresarial y las fallas de los sistemas invitados con WDDM);
- Soporte mejorado para directorios compartidos para invitados OS/2;
- Los servicios web brindan soporte para Java 11;
- Se ha mejorado la compilación con LibreSSL;
- Se han resuelto los problemas con la compilación para FreeBSD.
Fuente: opennet.ru