La société Oracle a publié une mise à jour corrective du système de virtualisation VirtualBox 7.2.18, comprenant 11 modifications et corrigeant 19 vulnérabilités. La vulnérabilité la plus sérieuse (CVE-2026-87273) a été classée avec un niveau de gravité de 8,6 sur 10, tandis que 5 autres problèmes dont 4 sont spécifiques à Windows ont reçu un classement de 7,8 sur 10. Selon le niveau de gravité, ces vulnérabilités permettent d'accéder à l'environnement hôte depuis le système invité. Les détails concernant la nature des vulnérabilités ne sont pas divulgués.
Modifications non liées à la sécurité :
- Le support des paquets avec le noyau de la distribution RHEL 10.3 a été ajouté dans les extensions pour les systèmes invités et les environnements hôtes sous Linux.
- Des problèmes de compilation ont été résolus dans les extensions pour les systèmes invités sous Linux avec le noyau Linux 6.12.103.
- Des problèmes de compilation ont été corrigés dans les extensions pour les environnements hôtes sous Linux pour RHEL 9.8 et sur les systèmes avec le noyau Linux 7.3-rc, ainsi que sur les systèmes avec CPU AMD ne prenant pas en charge le mécanisme d'optimisation du traitement des appels système Intel FRED (Flexible Return and Event Delivery).
- Un crash de Windows 11 sur les plateformes ARM lors de la restauration d'un système invité à partir d'un état sauvegardé a été corrigé.
- Un problème de corruption des données dans les images VDI survenant lors de la réouverture de l'image après l'écriture de blocs remplis de zéros a été corrigé.
- Un crash de la machine virtuelle, survenant dans des environnements hôtes sous Linux lorsque l'accélération 3D était activée, a été corrigé.
- Un bogue dans la mise en œuvre du presse-papiers partagé (Shared Clipboard) a été corrigé, où le premier caractère des noms de fichiers situés à la racine du système de fichiers était perdu lors de la copie.
Source : opennet.ru
