Oracle on välja andnud VirtualBoxi 7.0.16 virtualiseerimissüsteemi parandusteadete versiooni, millel on 15 parandust. Peale nende muudatuste on uues versioonis kõrvaldatud 13 haavatavust, millest 7 on klassifitseeritud ohtlikeks (nelja probleemi ohtlikkuse tase on 8.8 kümnest ja kolme puhul 7.8 kümnest).
Haavatavuste üksikasjad ei ole avalikustatud, kuid arvestades määratud ohtlikkuse taset, võimaldavad need pääseda host-ümbrusse külalisüsteemide kaudu. Kaks haavatavust ilmnevad ainult Linuxi hostidel ja kaks ainult Windowsi hostidel. Üks haavatavus võimaldab kaugpääsu ründet HTTP kaudu ilma autentimiseta, kuid selle probleemi ohtlikkuse tase on vaid 5.9 kümnest, kuna selle kasutuselevõtt on keeruline.
Põhilised muudatused VirtualBoxis 7.0.16:
- Hostide ja külalisüsteemide lisandites on lisatud algtoetuse Linuxi tuuma 6.9 jaoks. Külalisüsteemide lisandites on lisatud toetus tuumale 6.8 (hostide jaoks oli 6.8 tuum eelnevalt toetatud).
- Hostide ja külalisüsteemide lisandites Linuxi alusel on lisatud võimalus keelata tuuma mooduli automaatne laadimine, seades kernelis parametri mod_name.disabled=1.
- Linuxi alusel olevates host-ümbrustes on lahendatud probleemid Linuxi tuumamoodulite koostamisel GCC 13.2 kompilaatoriga.
- Linuxi alusel olevates host-ümbrustes on lahendatud probleemid IPC-soketi VBoxSVC määratlemisel VBox.sh käivitusskriptis, mis ilmnevad virtuaalmasina käivitamisel sudo utiliidi abil.
- Linuxi alusel olevates hostide ja külalisüsteemide lisandites on lahendatud teadetega seotud probleemid, mis on seotud UBSAN-i ja mk_pte toega.
- Windowsi alusel olevates külalisüsteemide lisandites on märgatud täiustusi graafikas.
- macOS alusel olevates host-ümbrustes on lahendatud jõudluse langemise probleemid virtuaalmasinate App Nap'i kasutamise ajal.
- Lihtsustatud sisemist külalisüsteemi käivitamist hüperviisoriga KVM Inteli CPU-dega hostidel.
- Lahendatud on virtuaalmasina kokkuvarisemine, mis ilmneb mõnede uute AMD CPU-de puhul.
- USB-draiveris on lahendatud probleemid EHCI kontrolleritega.
- Heliseadmete tugi on paranenud.
- Dokumentatsioon VBoxManage'i ja vboximg-mount utiliitide kohta on värskendatud.
- Guest Control paketis on parandatud õige Windows'i sessiooni kasutamine protsesside käivitamisel Windowsi külalisümbrustes.
Allikas: opennet.ru
