L'azienda Oracle ha rilasciato un aggiornamento per il sistema di virtualizzazione VirtualBox 7.2.8, in cui sono state risolte 9 vulnerabilità, i dettagli delle quali non sono ancora stati divulgati. È stato indicato solo che 5 dei problemi più gravi hanno un livello di pericolo di 7,5 su 10. Una delle vulnerabilità può essere sfruttata remotamente attraverso la rete. Oltre alle vulnerabilità, la nuova versione presenta 17 modifiche:
- Negli addon per ambienti host con Linux è stata aggiunta la supporto iniziale per i kernel Linux 6.19 e 7.0, e implementato il monitoraggio del tempo di CPU impiegato dalle macchine virtuali (nella monitorizzazione del carico di sistema, le macchine virtuali ora vengono tracciate separatamente anziché come tempo speso per l'esecuzione del kernel Linux).
- Negli addon per macchine virtuali con Linux è stato dichiarato obsoleto il modulo kernel vboxvideo fornito con l'installazione, quando si utilizzano kernel Linux 7.0 e successivi (per i kernel precedenti continua a essere supportato). Al posto di questo modulo, sui sistemi con kernel Linux 7.0 si dovrebbe utilizzare l'adattatore grafico virtuale VMSVGA o il modulo vboxvideo dal kernel principale di Linux.
- Negli addon per macchine virtuali sono stati risolti problemi con l'accesso agli appunti e l'incollaggio dagli appunti quando si avvia una macchina virtuale con un'interfaccia grafica basata su Wayland su sistemi host con Windows. È stato inoltre risolto il problema della scomparsa dell'ultimo carattere nel testo, quando veniva copiato in Windows tramite appunti da Linux con Wayland.
- Negli addon per ambienti host e macchine virtuali con Linux è stato aggiunto il supporto per i pacchetti con kernel UEK9 di Oracle Linux 9, risolti problemi con i kernel di RHEL 10.1 e 10.2. Migliorato il funzionamento dei comandi "rcvboxdrv setup" e "rcvboxadd setup", e anche accelerato il processo di installazione.
- È stata risolta una chiusura anomala che si verificava utilizzando nella branch FreeBSD 16 diversi dispositivi collegati al controller LSI Logic SAS.
- Nel traduttore di indirizzi è stato risolto un problema che impediva l'accesso al server DNS interno.
- Nel sottosistema grafico è stato risolto un problema con l'inceppamento della forma del cursore, che smetteva di cambiare a seconda del contesto, nelle macchine virtuali con Ubuntu 25.10 e Wayland.
- Negli addon per le macchine virtuali con Windows è stato risolto un problema di chiusura anomala (BSOD), che portava alla visualizzazione dell'errore DRIVER_OVERRAN_STACK_BUFFER.
- Sono stati corretti errori nei componenti UEFI relativi all'aggiornamento del certificato per UEFI Secure Boot e al caricamento dei sistemi guest con Windows 11.
Fonte: opennet.ru
