Oracle avaldas virtualiseerimissüsteemi VirtualBox 7.2.18 parandusväljalaske, mis sisaldab 11 muudatust ja kõrvaldab 19 haavatavust. Kõige tõsisemale probleemile (CVE-2026-87273) anti ohuhinnang 8,6 punkti 10-st, veel 5 probleemile, millest 4 on spetsiifilised Windowsile, määrati tase 7,8 punkti 10-st. Ohutaseme põhjal otsustades võimaldavad need haavatavused saada külalissüsteemist ligipääsu host-keskkonnale. Haavatavuste olemuse üksikasju ei avaldata.
Mitte turvalisuse muudatused:
- Linuxiga külalissüsteemide ja host-keskkondade lisades on rakendatud RHEL 10.3 distributsiooni tuumapaketiga ühilduvus.
- Linuxiga külalissüsteemide lisades on lahendatud buildimise probleemid süsteemides, mis kasutavad Linuxi tuuma 6.12.103.
- Linuxiga host-keskkondade lisades on lahendatud buildimise probleemid RHEL 9.8-s ja süsteemides Linuxi tuumaga 7.3-rc, samuti AMD CPU-ga süsteemides, mis ei toeta Intel FRED-i (Flexible Return and Event Delivery) süsteemikutsete töötlemise optimeerimismehhanismi.
- Kõrvaldati Windows 11 kokkujooksmine ARM-platvormidel külalissüsteemi taastamisel salvestatud olekust.
- Parandati andmerikked VDI-tõmmistes, mis tekkisid tõmmise uuesti avamisel pärast sinna nullidega täidetud plokkide kirjutamist.
- Kõrvaldati virtuaalmasina kokkujooksmine, mis ilmnes Linuxiga host-keskkondades, kui 3D-kiirendus oli sisse lülitatud.
- Shared Clipboardi teostuses parandati viga, mille tõttu kadus kopeerimisel failisüsteemi juurkaustas asuvate failide nimedest esimene märk.
Allikas: opennet.ru
