Az Oracle közzétette a VirtualBox 7.2.18 virtuális rendszerének javító kiadását, amely 11 változást és 19 sebezhetőséget tartalmaz. A legkomolyabb probléma (CVE-2026-87273) 8,6-os veszélyességi szintet kapott a 10-ből, míg további 5 problémának, melyek közül 4 Windows-specifikus, 7,8-as szintet rendeltek. A sebezhetőségek veszélyességi szintjét figyelembe véve, lehetőséget adnak a hoszt környezethez való hozzáférésre a vendég rendszerből. A sebezhetőségek természetéről részletek nem kerülnek nyilvánosságra.
Nem biztonsággal kapcsolatos módosítások:
- A Linux hoszt- és vendégrendszerek kiegészítéseiben támogatás érkezett a RHEL 10.3 disztribúcióból származó kernelcsomaghoz.
- A Linux hosztrendszerek vendégkiegészítéseiben megoldották a build problémákat a Linux 6.12.103 kernelű rendszereken.
- A Linux hosztkörnyezetek kiegészítéseiben javították a build problémákat az RHEL 9.8-ban és a Linux 7.3-rc kernelű rendszereken, valamint az AMD CPU-val rendelkező rendszereken, amelyek nem támogatják az Intel FRED (Flexible Return and Event Delivery) rendszerhívás-optimalizáló mechanizmusát.
- Megszüntették a Windows 11 ARM platformokon előforduló rendszerösszeomlást, amikor a vendég rendszert a mentett állapotból helyreállították.
- Javították a VDI-képekben bekövetkező adatkorruptiót, amely a képet tartalmazó nullával kitöltött blokkok írását követően lépett fel.
- Megszüntették a virtuális gép összeomlását, amely a Linux hosztkörnyezetekben lépett fel bekapcsolt 3D-gyorsítással.
- A megosztott vágólap (Shared Clipboard) megvalósításában javították a hibát, amely miatt a fájlnevek első karaktere eltűnt a fájlrendszer gyökerében lévő fájlok másolásakor.
Forrás: opennet.ru
