Oracle ha rilasciato un aggiornamento correttivo per il sistema di virtualizzazione VirtualBox 7.0.16, che include 15 correzioni. Oltre a queste modifiche, nella nuova versione sono state risolte 13 vulnerabilità, 7 delle quali sono contrassegnate come gravi (quattro di esse hanno un livello di gravità di 8,8 su 10, mentre tre hanno un livello di 7,8 su 10).
I dettagli sulle vulnerabilità non vengono divulgati, ma secondo il livello di gravità attribuito, consentono l'accesso all'ambiente host da sistemi guest. Due vulnerabilità si manifestano solo su host Linux e due solo su host Windows. Una delle vulnerabilità consente attacchi remoti HTTP senza autenticazione, ma il livello di gravità per questo problema è stato fissato a 5,9 su 10 a causa della complessità di sfruttamento.
Le principali modifiche in VirtualBox 7.0.16:
- Nelle aggiunte per sistemi host e guest è stata introdotta la supporto iniziale per il kernel Linux 6.9. Nelle aggiunte per sistemi guest è stata aggiunta la supporto per il kernel 6.8 (per gli host il kernel 6.8 era già supportato).
- Nelle estensioni per host e sistemi guest basati su Linux è stata aggiunta la possibilità di disabilitare il caricamento automatico del modulo del kernel impostando il parametro mod_name.disabled=1 nella riga di comando del kernel.
- Negli ambienti host basati su Linux sono stati risolti i problemi di compilazione dei moduli del kernel Linux utilizzando il compilatore GCC 13.2.
- Negli ambienti host basati su Linux sono stati risolti i problemi con la definizione del socket IPC VBoxSVC nello script di avvio VBox.sh, che si manifestano durante l'avvio della macchina virtuale utilizzando l'utilità sudo.
- Nelle estensioni per host e sistemi guest basati su Linux sono stati eliminati i messaggi di avviso relativi al supporto UBSAN e mk_pte.
- Nelle estensioni per i sistemi guest su Windows sono stati notati miglioramenti relativi alla grafica.
- Negli ambienti host basati su macOS sono stati risolti i problemi di riduzione delle prestazioni di macchine virtuali quando si utilizza App Nap.
- Reso più semplice l'avvio di sistemi guest embedded utilizzando l'ipervisore KVM su host con CPU Intel.
- Risolto un crash della macchina virtuale che si manifesta su alcune nuove CPU AMD.
- Nel driver USB sono stati risolti i problemi con i controller EHCI.
- Migliorato il supporto per le periferiche audio.
- La documentazione degli strumenti VBoxManage e vboximg-mount è stata aggiornata.
- Nel pacchetto Guest Control è stato implementato l'uso della sessione Windows corretta durante l'avvio di processi in ambienti Windows ospiti.
Fonte: opennet.ru
