Oracle ha pubblicato un aggiornamento correttivo per il sistema di virtualizzazione VirtualBox 7.2.8, risolvendo 9 vulnerabilità, i dettagli delle quali non sono ancora stati divulgati. È stato indicato che 5 dei problemi più gravi hanno un livello di pericolo di 7.5 su 10. Una delle vulnerabilità può essere sfruttata da remoto attraverso la rete. Oltre alle vulnerabilità, la nuova versione presenta 17 modifiche:
- Negli add-on per ambienti host Linux è stata aggiunta la supporto iniziale per i kernel Linux 6.19 e 7.0, ed è stata implementata la contabilizzazione del tempo di CPU dedicato all'esecuzione dei sistemi guest (durante il monitoraggio del carico di sistema, i sistemi guest ora vengono monitorati separatamente, e non come tempo dedicato all'esecuzione del kernel Linux).
- Negli add-on per sistemi guest Linux, il modulo del kernel vboxvideo fornito è stato dichiarato obsoleto con i kernel Linux 7.0 e versioni successive (per le versioni precedenti del kernel continua a essere supportato). Su sistemi con kernel Linux 7.0, si consiglia di utilizzare l'adattatore grafico virtuale VMSVGA o il modulo vboxvideo dal kernel principale.
- Negli aggiornamenti per i sistemi guest sono stati risolti problemi relativi all'accesso agli appunti e all'incollaggio da appunti durante l'avvio del sistema guest con un'interfaccia grafica basata su Wayland su sistemi host Windows. È stato inoltre risolto il problema della scomparsa dell'ultimo carattere nel testo quando si copia in Windows tramite appunti da Linux con Wayland.
- Negli aggiornamenti per gli ambienti host e i sistemi guest Linux è stata aggiunta la compatibilità con i pacchetti del kernel UEK9 di Oracle Linux 9, risolvendo problemi con i kernel di RHEL 10.1 e 10.2. È stato migliorato il funzionamento dei comandi «rcvboxdrv setup» e «rcvboxadd setup», accelerando anche il processo di installazione.
- È stata risolta una chiusura anomala che si verificava durante l'uso in FreeBSD 16 con più dispositivi collegati al controller LSI Logic SAS.
- Nel traduttore di indirizzi è stato risolto un problema che impediva l'accesso al server DNS interno.
- Nella sottosistema grafico è stato risolto un problema con il congelamento della forma del cursore, che smetteva di cambiare a seconda del contesto, nei sistemi guest con Ubuntu 25.10 e Wayland.
- Negli aggiornamenti per i sistemi guest Windows è stato risolto un problema di chiusura anomala (BSOD) che portava alla visualizzazione dell'errore DRIVER_OVERRAN_STACK_BUFFER.
- Nella componente UEFI sono stati corretti errori relativi all'aggiornamento del certificato per UEFI Secure Boot e all'avvio di sistemi guest con Windows 11.
Fonte: opennet.ru
