Oracle ha pubblicato un aggiornamento della piattaforma di virtualizzazione VirtualBox 7.2.6, correggendo 14 vulnerabilità di sicurezza, i dettagli delle quali non sono ancora stati rivelati. Cinque delle vulnerabilità sono classificate come critiche (8.2 su 10). Una di queste vulnerabilità può essere sfruttata da remoto. Inoltre, nella nuova versione sono state introdotte 35 modifiche, tra cui spiccano:
- Il server VRDP, l'emulatore di smart card con interfaccia USB, i componenti per la crittografia del disco e di macchine virtuali sono stati spostati nel pacchetto base distribuito con il codice sorgente.
- Negli aggiuntivi per i sistemi guest con Linux è stata aggiunta la supporto iniziale per il kernel 6.19 e risolti problemi di compilazione per il kernel Linux 2.5.52 e versioni precedenti. Sono stati risolti problemi con i kernel forniti in RHEL 9.8, 10.1 e 10.2. Sono stati corretti errori che potevano impedire l'avvio di VBoxService e dei servizi utente.
- Negli aggiuntivi per ambienti host con Linux sono stati risolti problemi di avvio del vboxautostart-service all'avvio e nell'avvio di macchine virtuali su sistemi con kernel in tempo reale.
- Sono stati risolti problemi con l'avvio delle macchine virtuali tramite IPXE.
- Correzione degli errori che causavano il crash della VM durante l'avvio del sistema operativo guest con RHEL5 o dopo l'aggiornamento di Windows KB5066793, oltre a risolvere problemi in alcune configurazioni di sistemi host con Windows.
- Risolti i problemi di supporto nella modalità a schermo intero in configurazioni multi-monitor.
- Nel GUI, risolti problemi di caricamento degli aggiornamenti, visualizzazione dell'elenco delle macchine virtuali nella scheda di gestione delle risorse, passaggio tra il tema chiaro e scuro e visualizzazione del tipo di controller dello storage.
- Risolto un problema di elevato utilizzo della CPU durante l'uso del traduttore di indirizzi in macchina virtuale.
- In VBoxManage, corretta un'errore che in determinate circostanze impediva l'avvio della VM dalla riga di comando.
- Negli add-on per sistemi guest, risolti problemi di crash in caso di esaurimento della memoria del sistema e durante l'installazione in sistemi guest a 64 bit con Windows XP.
Contemporaneamente, è stato rilasciato un aggiornamento della precedente versione di VirtualBox 7.1.16 con la risoluzione di vulnerabilità e 18 correzioni.
Fonte: opennet.ru
