Az Oracle közzétette a VirtualBox 7.1.12 virtuális rendszerének javító kiadását, amely 11 módosítást és 7 biztonsági rést tartalmaz. Három legjelentősebb problémának a veszélyességi szintje 8.2 a 10-ből:
- CVE-2025-53024 — egész szám túlcsordulás az VMSVGA virtuális eszköz megvalósításában, amely a felhasználói adatokat feldolgozva adatok írásához vezet a lefoglalt puffertartományon kívül. A sebezhetőség lehetővé teszi a vendég rendszer privilegizált felhasználója számára a kód végrehajtását a hipervizor szintjén, hozzáférve a gazda környezethez.
- CVE-2025-53027 — a blokkolások helytelen használata az OHCI USB virtuális vezérlő megvalósításában, amely lehetővé teszi a vendég rendszer manipulálásával a kód végrehajtását a hipervizor szintjén.
- CVE-2025-53028 — puffertúlcsordulás az VMSVGA virtuális eszköz megvalósításában, amely a vendég rendszer manipulálásával lehetővé teszi a kód végrehajtását a hipervizor szintjén.
A CVE-2025-53025 és CVE-2025-53026 sebezhetőségek, amelyeknek a veszélyességi szintje 6 a 10-ből, a gazda környezet komponenseinek memóriájából származó nyers tartalom szivárgásához vezetnek a LSILogic és BusLogic modulokban a memória megfelelő inicializálásának hiánya miatt.
Nem biztonsággal kapcsolatos módosítások:
- A Linux gazda- és vendég rendszerekhez készült kiegészítések frissítéseket tartalmaznak a fejlesztés alatt álló Linux 6.16 kernel támogatásához.
- A Linux vendég rendszerekhez készült kiegészítésekben megoldották a Linux 3.10 előtti kernellel, valamint a 2.6.x sorozatú kernellel kapcsolatos problémákat.
- A Linux alapú gazda rendszerek kiegészítéseiben megoldották azt a problémát, amely a hálózati interfészt ixgbe vezetőalapú hálózati hídkal használva pánik állapotba vitte a kernelt.
- A kezelőben virtuális gépekhez Megoldották a virtuális gépek egymásba ágyazott indításával kapcsolatos problémákat.
- A NAT-ban javították azt a hibát, amely a virtuális gépek indításakor hibaüzenethez vezetett hosszú név esetén.
- A Windows alapú gazda rendszerek kiegészítéseiben javították a meghajtók telepítését, valamint értesítést adtak a vendég rendszerek számára az AVX/AVX2 kiterjesztések támogatásáról a Hyper-V hipervizor használata esetén. Megoldották azt a problémát, amely a VirtualBox GUI bezárásakor 'kék halál' állapothoz vezetett a VirtualBox komponens csomag eltávolítása után.
- A probléma megoldva, amely megakadályozta a Windows vendég rendszerek indítását a képernyőbeállítások kimeneti rögzítésekor.
Forrás: opennet.ru
