Oracle je objavio korektivno izdanje virtualizacijskog sustava VirtualBox 6.1.20 koje sadrži 22 popravka. Popis promjena ne ukazuje eksplicitno na uklanjanje 20 ranjivosti, o čemu je Oracle zasebno izvijestio, ali bez detaljiziranja informacija. Ono što je poznato jest da tri najopasnija problema imaju razine ozbiljnosti 8.1, 8.2 i 8.4 (vjerojatno dopuštaju pristup host sustavu s virtualnog stroja), a jedan od problema dopušta daljinski napad kroz manipulaciju RDP protokola.
Velike promjene:
- Za gostujuće sustave i hostove s Linux Dodana podrška za kernel Linux 5.11 i 5.12.
- Dodaci za gostujuće sustave pri korištenju kernela Linux 4.10+ Maksimalna veličina MTU-a za mrežne adaptere u načinu rada samo za hosta povećana je na 16110.
- Dodaci za goste su riješili problem s izgradnjom vboxvideo modula za kernele. Linux 5.10.x.
- Dodaci za goste sada podržavaju izgradnju modula kernela u RHEL-u 8.4-beta i CentOS Stream.
- VBoxManage omogućuje korištenje naredbe "modifyvm" za promjenu priloga mrežnog adaptera u spremljenu virtualni stroj.
- U upravitelju virtualni strojevi Problem s performansama (VMM) riješen, problemi s rukovanjem gostujućim sustavom s prisutnim Hyper-V hipervizorom riješeni, problem s ugniježđenom virtualizacijom riješen.
- Popravljen SMAP (Supervisor Mode Access Prevention) pad hosta koji se dogodio u Solarisu 11.4 na sustavima s Intel Haswell procesorima i novijim.
- U komponentama za integraciju s OCI (Oracle Cloud Infrastructure) dodana je mogućnost korištenja cloud-init-a za izvoz u OCI i stvaranje instanci okruženja u OCI-ju.
- U GUI-u je riješen problem s napuštanjem dnevnika Logs/VBoxUI.log prilikom izvođenja operacije brisanja svih datoteka (“Izbriši sve datoteke”).
- Poboljšana audio podrška.
- Informacija o stanju mrežne veze prilagođena je za adaptere u stanju "nije priključeno".
- Riješeni problemi s mrežnim vezama pri korištenju e1000 virtualnog mrežnog adaptera u OS/2 gostima.
- Poboljšana kompatibilnost upravljačkog programa e1000 s VxWorksom.
- Problemi s provjerom pravila za prosljeđivanje portova riješeni su u GUI-ju (pravila s IPv6 nisu bila prihvaćena).
- Riješeno rušenje DHCP-a kada postoje postavke fiksne adrese.
- Popravljeno zamrzavanje virtualnog stroja pri korištenju serijskog priključka u isključenom načinu rada.
- Poboljšana kompatibilnost upravljačkog programa za web kamere s v4l2loopbackom.
- Ispravljeno nasumično zamrzavanje ili ponovno pokretanje virtualnih strojeva s Windows, koji koriste virtualni NVMe upravljački program.
- vboximg-mount sada podržava opciju '--root'.
Izvor: opennet.ru
