Oracle on julkaissut korjauspäivityksen VirtualBox 7.2.18 -virtualisointijärjestelmälleen, joka tuo 11 muutosta ja korjaa 19 haavoittuvuutta. Vakavimmalle ongelmalle (CVE-2026-87273) on annettu vakavuusaste 8.6/10, kun taas viisi muuta ongelmaa, joista neljä liittyy Windows, vakavuusasteeksi on määritetty 7.8/10. Vakavuustason perusteella nämä haavoittuvuudet mahdollistavat pääsyn isäntäympäristöön vierasjärjestelmästä. Haavoittuvuuksien luonteesta ei paljasteta yksityiskohtia.
Turvallisuuteen liittymättömät muutokset:
- Lisäyksiä vierasjärjestelmille ja isäntäympäristöille, joissa on Linux RHEL 10.3 -jakelun ydinpaketin tuki on otettu käyttöön.
- Lisäyksiä vierasjärjestelmille, joissa on Linux Ytimen käyttöön perustuvien järjestelmien päälle rakentamiseen liittyvät ongelmat on ratkaistu. Linux 6.12.103.
- Lisäyksiä isäntäympäristöille, joissa on Linux Korjattu RHEL 9.8:n ja ytimen sisältävien järjestelmien koontiongelmat Linux 7.3-rc, sekä järjestelmissä, joissa on AMD-suorittimet, jotka eivät tue Intel FRED (Flexible Return and Event Delivery) -järjestelmäkutsujen käsittelyn optimointimekanismia.
- Kaatuminen korjattu Windows 11 ARM-alustoilla palautettaessa vierasjärjestelmää tallennetusta tilasta.
- Korjattu VDI-kuvien tietojen vioittuminen, joka tapahtui, kun kuva avattiin uudelleen sen jälkeen, kun siihen oli kirjoitettu nollatäytteisiä lohkoja.
- Korjattu virtuaalikoneen kaatuminen, joka tapahtui isäntäympäristöissä, joissa oli Linux 3D-kiihdytyksen ollessa käytössä.
- Jaetun leikepöydän toteutuksessa on korjattu virhe, joka aiheutti ensimmäisen merkin katoamisen kopioitaessa tiedostojärjestelmän juuressa sijaitsevia tiedostoja.
Lähde: opennet.ru
