Oracle ha rilasciato un aggiornamento correttivo per il sistema di virtualizzazione VirtualBox 7.0.16, che include 15 correzioni. Oltre a queste modifiche, la nuova versione ha risolto 13 vulnerabilità, 7 delle quali sono classificate come gravi (quattro problemi hanno un livello di gravità di 8.8 su 10, mentre tre hanno un livello di 7.8 su 10).
I dettagli sulle vulnerabilità non sono stati divulgati, ma dato il livello di gravità assegnato, consentono l'accesso all'ambiente host dai sistemi guest. Due vulnerabilità si manifestano solo su host con Linux e due solo su host con Windows. Una delle vulnerabilità consente un attacco remoto via HTTP senza autenticazione, ma il livello di gravità per questo problema è stato fissato a 5.9 su 10 a causa della complessità di sfruttamento.
Le principali modifiche in VirtualBox 7.0.16:
- Negli add-on per sistemi host e guest è stato aggiunto il supporto iniziale per il kernel Linux 6.9. Negli add-on per sistemi guest è stato aggiunto il supporto per il kernel 6.8 (il kernel 6.8 era già supportato per gli host).
- Negli add-on per i sistemi host e guest basati su Linux è stata aggiunta la possibilità di vietare il caricamento automatico del modulo del kernel impostando il parametro mod_name.disabled=1 nella riga di comando del kernel.
- Negli ambienti host basati su Linux sono stati risolti problemi con la costruzione dei moduli del kernel Linux utilizzando il compilatore GCC 13.2.
- Negli ambienti host basati su Linux sono stati risolti problemi con la determinazione del socket IPC VBoxSVC nello script di avvio VBox.sh, che si manifestano durante l'avvio della macchina virtuale utilizzando l'utilità sudo.
- Negli add-on per i sistemi host e guest basati su Linux sono stati risolti avvisi relativi al supporto di UBSAN e mk_pte.
- Negli add-on per i sistemi guest su Windows sono stati notati miglioramenti relativi alla grafica.
- Negli ambienti host basati su macOS sono stati risolti problemi di riduzione delle prestazioni macchine virtuali durante l'utilizzo di App Nap.
- Semplificato l'avvio di sistemi guest nascosti utilizzando un hypervisor KVM su host con CPU Intel.
- Risolto il problema di arresto anomalo della macchina virtuale, che si manifestava su alcune nuove CPU AMD.
- Nel driver USB sono stati risolti problemi con i controller EHCI.
- Migliorato il supporto per i dispositivi audio.
- Aggiornata la documentazione per le utilità VBoxManage e vboximg-mount.
- Nel pacchetto Guest Control è stato corretto l'utilizzo della sessione Windows corretta durante l'avvio di processi negli ambienti guest di Windows.
Fonte: opennet.ru
