La società Oracle ha pubblicato una release correttiva del sistema di virtualizzazione VirtualBox 6.1.20, che include 22 correzioni. Nell'elenco delle modifiche non è specificato l'adeguamento di 20 vulnerabilità di cui Oracle ha comunicato separatamente, ma senza dettagli. Si sa solo che i tre problemi più pericolosi hanno un livello di gravità 8.1, 8.2 e 8.4 (probabilmente consentono l'accesso al sistema host dalla macchina virtuale), e uno dei problemi consente un attacco remoto attraverso la manipolazione del protocollo RDP.
Variazioni principali:
- Per i sistemi guest e gli host con Linux è stata aggiunta la supporto per i kernel Linux 5.11 e 5.12.
- Negli add-on per i sistemi guest, utilizzando i kernel Linux 4.10+, la dimensione massima dell'MTU per le schede di rete in modalità Host-Only è stata aumentata a 16110.
- Negli add-on per i sistemi guest è stato risolto il problema con la compilazione del modulo vboxvideo per i kernel Linux 5.10.x.
- Negli add-on per i sistemi guest è stato garantito il supporto per la compilazione dei moduli del kernel nelle distribuzioni RHEL 8.4-beta e CentOS Stream.
- In VBoxManage è stato consentito l'uso del comando 'modifyvm' per modificare l'attacco dell'adattatore di rete a un salvataggio macchina virtuale.
- Nel manager macchine virtuali (VMM) è stato risolto un problema di prestazioni, risolti i problemi con la gestione dei sistemi guest in presenza di un hypervisor Hyper-V, corretta un'errore nell'uso della virtualizzazione nidificata.
- Risolta una crisi legata all'uso di SMAP (Supervisor Mode Access Prevention) nei sistemi host, manifestata in Solaris 11.4 su sistemi con processori Intel Haswell e successivi.
- Nei componenti per l'integrazione con OCI (Oracle Cloud Infrastructure) è stata aggiunta la possibilità di utilizzare cloud-init per l'esportazione in OCI e per la creazione di istanze ambientali in OCI.
- Nel GUI è stato risolto il problema con la registrazione del log Logs/VBoxUI.log durante l'operazione di eliminazione di tutti i file ("Elimina tutti i file").
- Migliorato il supporto audio.
- Implementata la segnalazione dello stato del link di rete per gli adattatori in stato 'non collegato'.
- Risolti problemi con le connessioni di rete utilizzando l'adattatore di rete virtuale e1000 nei sistemi guest con OS/2.
- Migliorata la compatibilità del driver e1000 con VxWorks.
- Nel GUI risolti problemi con il controllo delle regole di port forwarding (non venivano accettate regole con IPv6).
- Risolto il crash del DHCP in presenza di impostazioni di indirizzi fissi.
- Risolto il blocco della macchina virtuale all'uso della porta seriale in modalità scollegata.
- Migliorata la compatibilità del driver per le webcam con v4l2loopback.
- Risolti blocchi casuali o riavvii delle macchine virtuali con Windows che utilizzano il driver virtuale NVMe.
- In vboximg-mount è stata stabilita la supporto per l'opzione ‘—root’.
Fonte: opennet.ru
