Tvrtka Oracle objavila je ispravak za sustav virtualizacije VirtualBox 7.2.18, u kojem je predstavljen 11 izmjena i otklonjeno 19 ranjivosti. Najozbiljnija ranjivost (CVE-2026-87273) proglašena je opasnom razinom 8.6 od 10, dok je još 5 ranjivosti, od kojih su 4 specifične za Windows, dobilo ocjenu 7.8 od 10. Sudeći prema razini opasnosti, navedene ranjivosti omogućuju pristup host-okolini iz gostujućeg sustava. Detalji o prirodi ranjivosti nisu otkriveni.
Nepovezane s sigurnošću promjene:
- U dodacima za gostujuće sustave i host-okolinu s Linuxom implementirana je podrška za paket s kernelom iz distribucije RHEL 10.3.
- U dodacima za gostujuće sustave s Linuxom riješeni su problemi s kompilacijom na sustavima s kernelom Linux 6.12.103.
- U dodacima za host-okolinu s Linuxom riješeni su problemi s kompilacijom u RHEL 9.8 i na sustavima s kernelom Linux 7.3-rc, kao i na sustavima s CPU-om AMD koji nemaju podršku za mehanizam optimizacije obrade sistemskih poziva Intel FRED (Flexible Return and Event Delivery).
- Ispravljena je neočekivana pojava rušenja Windows 11 na platformama ARM prilikom vraćanja gostujućeg sustava iz sačuvanog stanja.
- Ispravljeno je oštećenje podataka u VDI slikama koje se javljao prilikom ponovnog otvaranja slike nakon zapisivanja njenih blokova ispunjenih nulama.
- Ispravljeno je rušenje virtualne mašine, koje se javljalo u host-okolinama s Linuxom kada je 3D ubrzanje bilo uključeno.
- U implementaciji zajedničkog međuspremnika (Shared Clipboard) ispravljen je problem zbog kojeg je prilikom kopiranja nestajao prvi znak u imenima datoteka koje se nalaze u korijenskom direktoriju datotečnog sustava.
Izvor: opennet.ru
