Oracle on julkaissut VirtualBox 6.1.20 -virtualisointijärjestelmän korjaavan julkaisun, joka sisältää 22 korjausta. Muutosluettelossa ei nimenomaisesti mainita 20 haavoittuvuuden poistamista, jotka Oracle raportoi erikseen, mutta tietoja tarkentamatta. Tiedetään, että kolmen vaarallisimman ongelman vakavuustasot ovat 8.1, 8.2 ja 8.4 (todennäköisesti mahdollistavat pääsyn isäntäjärjestelmään virtuaalikoneen kautta), ja yksi ongelmista mahdollistaa etähyökkäyksen RDP-protokollaa manipuloimalla.
Suurimmat muutokset:
- Linux-vieraille ja isäntäkoneille on lisätty tuki Linux-ytimille 5.11 ja 5.12.
- Vierasjärjestelmiin tehtyjen lisäysten lisäksi, kun käytetään Linux-ytimiä 4.10+, verkkosovittimien maksimi MTU-koko Host-Only-tilassa on nostettu 16110:een.
- Vieraslisäyksissä ongelma vboxvideo-moduulin rakentamisessa Linux-ytimille 5.10.x on korjattu.
- Vierasjärjestelmien lisäykset tarjoavat tukea ydinmoduulien rakentamiseen RHEL 8.4-beta- ja CentOS Stream -jakeluissa.
- VBoxManage sallii "modifyvm"-komennon käytön verkkosovittimen liitteen muuttamiseen tallennettuun virtuaalikoneeseen.
- Virtual Machine Managerissa (VMM) suorituskykyongelma on korjattu, vierasjärjestelmien käsittelyyn liittyvät ongelmat Hyper-V-hypervisorin läsnä ollessa on ratkaistu, ja sisäkkäisen virtualisoinnin yhteydessä on korjattu bugi.
- Korjattu SMAP (Supervisor Mode Access Prevention) -isäntävirhe, joka tapahtui Solaris 11.4:ssä järjestelmissä, joissa on Intel Haswell -suorittimet tai uudempi.
- OCI:n (Oracle Cloud Infrastructure) kanssa integroitaviin komponentteihin on lisätty mahdollisuus käyttää pilvi-initiä OCI:hen viemiseen ja ympäristöjen esiintymien luomiseen OCI:ssa.
- GUI:ssa on ratkaistu ongelma, joka liittyy Logs/VBoxUI.log-lokin poistumiseen kaikkien tiedostojen poistamisen yhteydessä ("Poista kaikki tiedostot").
- Parannettu äänen tuki.
- Tietoa verkkolinkin tilasta on säädetty "ei kytketty" -tilassa oleville sovittimille.
- Ratkaistu verkkoyhteyksien ongelmat käytettäessä e1000-virtuaaliverkkosovitinta OS/2-vieraissa.
- Parannettu e1000-ohjaimen yhteensopivuus VxWorksin kanssa.
- Portin edelleenlähetyssääntöjen tarkistusongelmat on ratkaistu graafisessa käyttöliittymässä (IPv6:n sääntöjä ei hyväksytty).
- Korjattu DHCP-kaatumis, kun osoiteasetukset ovat kiinteät.
- Korjattu virtuaalikoneen jumiutuminen käytettäessä sarjaporttia irrotetussa tilassa.
- Parannettu ajurien yhteensopivuus web-kameroihin, joissa on v4l2loopback.
- Korjattu satunnaiset jumiutumiset tai uudelleenkäynnistykset Windows-virtuaalikoneille, jotka käyttävät virtuaalista NVMe-ohjainta.
- vboximg-mount tukee nyt '--root'-vaihtoehtoa.
Lähde: opennet.ru