Lanzamiento de VirtualBox 6.1.6

Oracle ha publicado una versión correctiva del sistema de virtualización VirtualBox 6.1.6, en el que se señala 9 arreglos. Al mismo tiempo, también se lanzaron versiones correctivas de VirtualBox 6.0.20 y 5.2.40. Corregido en actualizaciones 19 vulnerabilidades, de los cuales 7 problemas tienen un nivel crítico de peligrosidad (CVSS mayor a 8). Esto incluye corregir las vulnerabilidades utilizadas en los ataques demostrados en la competencia. Pwn2Own 2020 y permitir, mediante manipulaciones en el lado del sistema invitado, obtener acceso al sistema anfitrión y ejecutar código con derechos de hipervisor.

Cambios no relacionados con la seguridad en la versión 6.1.6:

  • Se ha agregado soporte para el kernel de Linux 5.6 a los componentes para el entorno host y complementos para sistemas invitados;
  • Soporte mejorado para aceleración y renderizado 2D y 3D;
  • Se han realizado mejoras en la interfaz de usuario y se han actualizado elementos visuales;
  • Se resolvieron problemas con el cambio de tamaño de la pantalla y el manejo de configuraciones de múltiples monitores que ocurren en invitados X11.
    y adaptador de gráficos virtuales VMSVGA;
  • Estabilidad y rendimiento mejorados del subsistema USB;
  • Se mejoró el manejo de errores en el controlador del puerto serie y se eliminó un bloqueo que ocurre cuando se pierde el puerto del sistema host;
  • Se han realizado correcciones en VBoxManage relacionadas con las operaciones de control de invitados;
  • La API ha solucionado un problema con el manejo de excepciones en los enlaces de Python;
  • Se corrigieron errores en la implementación del subsistema para compartir portapapeles y se agregó soporte para datos HTML.

Fuente: opennet.ru