Oracle je objavio korektivno izdanje virtualizacijskog sustava VirtualBox 6.1.20 koje sadrži 22 popravka. Popis promjena ne ukazuje eksplicitno na uklanjanje 20 ranjivosti, o čemu je Oracle zasebno izvijestio, ali bez detaljiziranja informacija. Ono što je poznato jest da tri najopasnija problema imaju razine ozbiljnosti 8.1, 8.2 i 8.4 (vjerojatno dopuštaju pristup host sustavu s virtualnog stroja), a jedan od problema dopušta daljinski napad kroz manipulaciju RDP protokola.
Velike promjene:
- Dodana je podrška za Linux kernele 5.11 i 5.12 za Linux goste i hostove.
- Kao dodaci za gostujuće sustave kada se koriste Linux kerneli 4.10+, maksimalna veličina MTU za mrežne adaptere u načinu rada Samo za domaćina povećana je na 16110.
- U dodacima za goste riješen je problem s izgradnjom modula vboxvideo za Linux kernele 5.10.x.
- Dodaci za gostujuće sustave pružaju podršku za izgradnju kernel modula u distribucijama RHEL 8.4-beta i CentOS Stream.
- VBoxManage dopušta korištenje naredbe "modifyvm" za promjenu privitka mrežnog adaptera na spremljeni virtualni stroj.
- U Upravitelju virtualnog stroja (VMM) riješen je problem s performansama, riješeni su problemi s obradom gostujućih sustava u prisutnosti Hyper-V hipervizora i ispravljena je pogreška pri korištenju ugniježđene virtualizacije.
- Popravljen SMAP (Supervisor Mode Access Prevention) pad hosta koji se dogodio u Solarisu 11.4 na sustavima s Intel Haswell procesorima i novijim.
- U komponentama za integraciju s OCI (Oracle Cloud Infrastructure) dodana je mogućnost korištenja cloud-init-a za izvoz u OCI i stvaranje instanci okruženja u OCI-ju.
- U GUI-u je riješen problem s napuštanjem dnevnika Logs/VBoxUI.log prilikom izvođenja operacije brisanja svih datoteka (“Izbriši sve datoteke”).
- Poboljšana audio podrška.
- Informacija o stanju mrežne veze prilagođena je za adaptere u stanju "nije priključeno".
- Riješeni problemi s mrežnim vezama pri korištenju e1000 virtualnog mrežnog adaptera u OS/2 gostima.
- Poboljšana kompatibilnost upravljačkog programa e1000 s VxWorksom.
- Problemi s provjerom pravila za prosljeđivanje portova riješeni su u GUI-ju (pravila s IPv6 nisu bila prihvaćena).
- Riješeno rušenje DHCP-a kada postoje postavke fiksne adrese.
- Popravljeno zamrzavanje virtualnog stroja pri korištenju serijskog priključka u isključenom načinu rada.
- Poboljšana kompatibilnost upravljačkog programa za web kamere s v4l2loopbackom.
- Popravljena slučajna zastoja ili ponovnog pokretanja za Windows virtualna računala koja koriste virtualni NVMe upravljački program.
- vboximg-mount sada podržava opciju '--root'.
Izvor: opennet.ru