Az Oracle közzétette a VirtualBox 7.0.16 virtuális rendszeréhez tartozó frissítést, amely 15 hibajavítást tartalmaz. Ezenkívül az új verzióban 13 sebezhetőséget is orvosoltak, amelyek közül 7-et veszélyesnek minősítettek (négy esetben a veszélyesség szintje 8,8 a 10-ből, három esetben pedig 7,8 a 10-ből).
A sebezhetőségekről nem közölnek részleteket, de a megadott veszélyességi szint alapján lehetővé teszik a host környezethez való hozzáférést a vendég rendszerekből. Két sebezhetőség csak Linux-alapú hosztokon, míg két másik csak Windows-alapú hosztokon lép fel. Az egyik sebezhetőség lehetővé teszi a távoli támadást HTTP-n keresztül, hitelesítés megkerülésével, de a problémára vonatkozó veszélyességi szint 5,9 a 10-ből a kihasználás bonyolultsága miatt.
Főbb változások a VirtualBox 7.0.16-ban:
- A hosztok és vendég rendszerek kiegészítőiben hozzáadták a Linux 6.9 kernel kezdeti támogatását. A vendég rendszerek kiegészítőiben hozzáadták a 6.8 kernel támogatását (a hosztok számára a 6.8 kernel korábban is támogatott volt).
- A Linux alapú hosztok és vendég rendszerek kiegészítőiben lehetőség nyílik a kernel modul automatikus betöltésének letiltására a mod_name.disabled=1 kernel parancssori opció beállításával.
- Linux alapú hoszt környezetekben megoldották a Linux kernel modulok GCC 13.2 fordítóval való fordításakor fellépő problémákat.
- Linux alapú hoszt környezetekben a VBox.sh indító scriptben megoldották a VBoxSVC IPC socket meghatározásával kapcsolatos problémákat, amelyek a virtuális gép sudo parancs használatával történő indításakor léptek fel.
- Linux alapú hosztok és vendég rendszerek kiegészítőiben megszüntették az UBSAN és mk_pte támogatásával kapcsolatos figyelmeztetéseket.
- Windows alapú vendég rendszerek kiegészítőiben javításokat végeztek a grafika terén.
- A macOS alapú hoszt környezetekben a teljesítménycsökkenéssel kapcsolatos problémák megoldódtak. virtuális gépekhez az App Nap használata közben.
- Egyszerűsítették a belső vendég rendszerek indítását a hypervisor használatával. KVM a Intel CPU-val rendelkező hosztokon.
- Megszüntették a virtuális gép összeomlását, amely néhány új AMD CPU-nál lépett fel.
- USB driverekben megoldották az EHCI vezérlők problémáit.
- Javították a hangzási eszközök támogatását.
- Frissítették a VBoxManage és vboximg-mount segédprogramok dokumentációját.
- A Guest Control csomagban megszervezték a megfelelő Windows session használatát a Windows vendég környezetekben futó folyamatok indításakor.
Forrás: opennet.ru
