Tvrtka Oracle objavila je ispravak za sustav virtualizacije VirtualBox 7.1.12, u kojem je predloženo 11 promjena i otklonjena 7 ranjivosti. Tri najvažnije probleme dobile su ocjenu opasnosti 8.2 od 10:
- CVE-2025-53024 — cjelobrojno preljevanje u implementaciji virtualnog uređaja VMSVGA, što dovodi do pisanja podataka izvan dodijeljenog bafera prilikom obrade podataka primljenih od korisnika. Ranjivost omogućava privilegiranom korisniku gostujućeg sustava izvršavanje koda na razini hipervizora i pristup domaćem okruženju.
- CVE-2025-53027 — nepravilna upotreba zaključavanja u implementaciji virtualnog kontrolera OHCI USB, što omogućuje izvršavanje vlastitog koda na razini hipervizora putem manipulacija u gostujućem sustavu.
- CVE-2025-53028 — preljevanje bafera u implementaciji virtualnog uređaja VMSVGA, što omogućuje izvršenje koda na razini hipervizora kroz manipulacije u gostujućem sustavu.
Ranjivosti CVE-2025-53025 i CVE-2025-53026, kojima je dodijeljena ocjena opasnosti 6 od 10, dovode do curenja preostalog sadržaja memorije komponenti domaćeg okruženja zbog nedostatka odgovarajuće inicijalizacije memorije u modulima LSILogic i BusLogic.
Nepovezane s sigurnošću promjene:
- U dopunama za domaće i gostujuće sustave s Linuxom unesene su ispravke za podršku u razvoju jezgre Linux 6.16.
- U dopunama za gostujuće sustave s Linuxom otklonjene su probleme koji su se javljali prilikom korištenja jezgra Linux do verzije 3.10, kao i jezgra serije 2.6.x.
- U dopunama za domaće sustave na bazi Linux otklonjen je problem koji je uzrokovao panic stanje jezgre prilikom korištenja mrežnih mostova s mrežnim sučeljem temeljenim na ixgbe upravljačkom programu.
- U upravitelju virtualnih mašina riješeni su problemi prilikom ugniježđenog pokretanja virtualnih mašina.
- U NAT-u je ispravljen bug koji je uzrokovao kvar prilikom pokretanja virtualnih mašina s dugim nazivima.
- U dopunama za domaće sustave na bazi Windows poboljšana je instalacija upravljačkih programa i dodano obavještavanje gostujućih sustava o podršci za ekstenzije AVX/AVX2 pri korištenju hipervizora Hyper-V. Riješen je problem koji je dovodio do 'plavog ekrana smrti' pri zatvaranju GUI VirtualBox-a nakon uklanjanja paketa s komponentama VirtualBox za domaća okruženja.
- Riješen je problem koji je onemogućavao pokretanje gostujućih sustava s Windowsom kada je omogućeno snimanje izlaza u postavkama ekrana.
Izvor: opennet.ru
Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
Finnish
French
Hungarian
Latvian
Lithuanian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish