Oracle'i ettevõte avaldas parandusteadete versiooni VirtualBox 7.0.16, milles on sätestatud 15 parandust. Lisaks neile muudatustele on uues versioonis kõrvaldatud 13 haavatavust, millest 7 on nimetatud ohtlikeks (neljal probleemil on ohtlikkuse tase 8.8 kümnest ja kolmel — 7.8 kümnest).
Haavatavuste üksikasju ei avalikustata, kuid ohtlikkuse taseme põhjal võib järeldada, et need võimaldavad pääseda hosti keskkonda külalisüsteemidest. Kahe haavatavuse puhul avalduvad need ainult Linuxi hostides ja kahe puhul — ainult Windowsi hostides. Üks haavatavus lubab kaugtäideviimist HTTP üle ilma autentimiseta, kuid selle probleemiga seotud ohtlikkuse tase on hinnatud 5.9 kümnest ekspluateerimise keerukuse tõttu.
Peamised muudatused versioonis VirtualBox 7.0.16:
- Külalis- ja hostisüsteemide lisandustes on lisatud esmane tugi Linuxi kernelile 6.9. Külalisüsteemide lisandustes on lisatud tugi kernelile 6.8 (hostide jaoks oli kernel 6.8 varem toetatud).
- Linuxi põhinevates hostide ja külg- ning virtuaalsüsteemide lisades on lisatud võimalus keelata kernelimooduli automaatne laadimine, seadistades parameetri mod_name.disabled=1 kerneliharjus.
- Linuxi põhinevates hostikeskkondades on lahendatud probleemid Linuxi kernelimoodulite kompileerimisega GCC 13.2 kompilaatoriga.
- Linuxi põhinevates hostikeskkondades on lahendatud probleemid IPC-pistiku VBoxSVC määratlemisega VBox.sh käivitusskripti hulgas, mis ilmnevad virtuaalmasina käivitamisel sudo utiliidi kaudu.
- Linuxi põhinevates hostide ja külg- ning virtuaalsüsteemide lisades on kõrvaldatud hoiatused, mis on seotud UBSAN-i ja mk_pte toega.
- Windowsi põhistes külg- ja virtuaalsüsteemide lisades on märgatud graafikaalaseid täiustusi.
- macOS-i põhistes hostikeskkondades on lahendatud jõudluse langusega seotud probleemid virtuaalmasinad App Nap'i kasutamisel.
- Süvenenud külg- ja virtuaalsüsteemide käivitamine on lihtsustatud kasutades hüperviisorit KVM Intel CPU-iga hostide peal.
- Mõnede uute AMD CPU-de tõttu on kõrvaldatud virtuaalmasina kokkuvarisemine.
- USB draiveris on lahendatud probleemid EHCI kontrolleritega.
- Heliseadmete tugi on paranenud.
- Dokumentatsioon VBoxManage ja vboximg-mount utiliitide kohta on uuendatud.
- Guest Control pakendis on paranenud õige Windowsi sessiooni kasutamine Windowsi külgkeskkondades protsesside käivitamisel.
Allikas: opennet.ru
