Oracle ha pubblicato una versione correttiva del sistema di virtualizzazione VirtualBox 6.1.20, in cui sono stati annotati 22 correttivi. Nella lista delle modifiche non è esplicitamente indicata la risoluzione di 20 vulnerabilità, di cui Oracle ha comunicato separatamente, ma senza entrare nei dettagli. È noto solo che i tre problemi più gravi hanno un livello di pericolosità di 8.1, 8.2 e 8.4 (probabilmente consentono l'accesso al sistema host da una macchina virtuale), e uno di questi problemi consente un attacco remoto tramite manipolazione del protocollo RDP.
Principali modifiche:
- Per le macchine virtuali e gli host con Linux è stata aggiunta la supporto per i kernel Linux 5.11 e 5.12.
- Negli add-on per le macchine virtuali, utilizzando kernel Linux 4.10+ è stato aumentato a 16110 il limite massimo della dimensione MTU per gli adattatori di rete in modalità Host-Only.
- Negli add-on per le macchine virtuali è stato risolto il problema con la compilazione del modulo vboxvideo per i kernel Linux 5.10.x.
- Negli add-on per le macchine virtuali è stata garantita la supporto per la compilazione dei moduli del kernel nelle distribuzioni RHEL 8.4-beta e CentOS Stream.
- In VBoxManage è stata autorizzata l'uso del comando «modifyvm» per modificare l'alimentazione dell'adattatore di rete a quello salvato. macchina virtuale.
- Nel gestore di macchine virtuali (VMM) risolto il problema delle prestazioni, affrontati i problemi di gestione delle macchine virtuali con Hyper-V, corretta un'errata configurazione nell'uso della virtualizzazione nidificata.
- Eliminato un crash del sistema host legato all'uso di SMAP (Supervisor Mode Access Prevention), riscontrato in Solaris 11.4 su sistemi con processori Intel Haswell e successivi.
- Nei componenti per l'integrazione con OCI (Oracle Cloud Infrastructure) è stata aggiunta la funzionalità di utilizzare cloud-init per l'esportazione in OCI e per la creazione di istanze ambientali in OCI.
- In GUI risolto il problema della persistenza del log Logs/VBoxUI.log durante l'operazione di cancellazione di tutti i file ("Delete all files").
- Migliorata la gestione audio.
- Implementato il monitoraggio dello stato del link di rete per adattatori in stato di "not attached".
- Affrontati i problemi relativi alle connessioni di rete con l'utilizzo dell'adattatore di rete virtuale e1000 su macchine virtuali con OS/2.
- Migliorata la compatibilità del driver e1000 con VxWorks.
- In GUI risolti i problemi di verifica delle regole di port forwarding (non venivano accettate regole con IPv6).
- Risolto il crash di DHCP in presenza di impostazioni per indirizzi fissi.
- Risolto il blocco della macchina virtuale durante l'uso della porta seriale in modalità disconnessa.
- Migliorata la compatibilità del driver per webcam con v4l2loopback.
- Risolti i blocchi o riavvii casuali delle macchine virtuali Windows che utilizzano il driver virtuale NVMe.
- In vboximg-mount è stata aggiunta la supporto per l'opzione ‘—root’.
Fonte: opennet.ru
