La société Oracle a publié un correctif pour le système de virtualisation VirtualBox 6.1.20, indiquant 22 corrections. La liste des modifications ne mentionne pas explicitement la résolution de 20 vulnérabilités que la société Oracle a rapportées séparément, sans détailler les informations. Il est seulement connu que les trois problèmes les plus dangereux ont des niveaux de gravité de 8.1, 8.2 et 8.4 (probablement permettant d'accéder au système hôte depuis la machine virtuelle), et l'un des problèmes permet une attaque à distance via une manipulation du protocole RDP.
Principales modifications :
- Pour les systèmes invités et les hôtes sous Linux, le support des noyaux Linux 5.11 et 5.12 a été ajouté.
- Dans les ajouts pour les systèmes invités, utilisant des noyaux Linux 4.10+, la taille maximale de MTU pour les adaptateurs réseau en mode Host-Only a été portée à 16110.
- Dans les ajouts pour les systèmes invités, un problème de compilation du module vboxvideo pour les noyaux Linux 5.10.x a été résolu.
- Dans les ajouts pour les systèmes invités, le support pour la compilation de modules du noyau dans les distributions RHEL 8.4-beta et CentOS Stream a été assuré.
- Dans VBoxManage, l'utilisation de la commande « modifyvm » a été autorisée pour modifier l'attachement de l'adaptateur réseau à un état sauvegardé. une machine virtuelle.
- Dans le gestionnaire machines virtuelles Dans le VMM, un problème de performance a été résolu, ainsi que des problèmes de traitement des systèmes invités en présence d'un hyperviseur Hyper-V, et une erreur a été corrigée lors de l'utilisation de la virtualisation imbriquée.
- Un crash du système hôte lié à l'utilisation de SMAP (Supervisor Mode Access Prevention) a été corrigé, se manifestant dans Solaris 11.4 sur des systèmes avec des processeurs Intel Haswell et plus récents.
- Dans les composants pour l'intégration avec OCI (Oracle Cloud Infrastructure), la possibilité d'utiliser cloud-init pour l'exportation vers OCI et la création d'instances d'environnements dans OCI a été ajoutée.
- Dans l'interface graphique, un problème de journalisation des Logs/VBoxUI.log lors de l'exécution de l'opération de suppression de tous les fichiers (« Delete all files ») a été résolu.
- La prise en charge de l'audio a été améliorée.
- La notification de l'état du lien réseau pour les adaptateurs en état « not attached » a été rétablie.
- Des problèmes de connexions réseau en utilisant un adaptateur réseau virtuel e1000 dans des systèmes invités avec OS/2 ont été résolus.
- La compatibilité du pilote e1000 avec VxWorks a été améliorée.
- Dans l'interface graphique, des problèmes de vérification des règles de redirection de ports (les règles avec IPv6 n'étaient pas acceptées) ont été résolus.
- Un crash DHCP avec des configurations d'adresses fixes a été corrigé.
- Le gel de la machine virtuelle lors de l'utilisation du port série en mode détaché a été résolu.
- Compatibilité du pilote pour les webcams améliorée avec v4l2loopback.
- Résolution des blocages ou redémarrages aléatoires des machines virtuelles Windows utilisant le pilote virtuel NVMe.
- Le support de l'option ‘—root’ a été ajouté dans vboximg-mount.
Source : opennet.ru
