Oracle は、7.0.16 の修正を含む VirtualBox 15 仮想化システムの修正リリースを公開しました。これらの変更に加えて、新しいバージョンでは 13 件の脆弱性が削除され、そのうち 7 件は危険とマークされています (8.8 件の問題の危険レベルは 10 点中 7.8、10 件の危険レベルは XNUMX 点中 XNUMX)。
脆弱性の詳細は明らかにされていないが、割り当てられた深刻度レベルから判断すると、ゲストシステムからホスト環境へのアクセスを可能にする脆弱性である。2つの脆弱性は、特定のホストでのみ発生する。 Linux そして２つ目 - ホストのみ Windows脆弱性の1つは、認証なしでHTTP経由でのリモート攻撃を可能にするものですが、悪用が困難であるため、この問題の深刻度は10段階中5.9と評価されています。
VirtualBox 7.0.16 の主な変更点:
- ホストおよびゲストのアドオンに、初期カーネルサポートが追加されました。 Linux 6.9. ゲストアドオンでカーネル6.8のサポートを追加しました（カーネル6.8は以前からホストでサポートされていました）。
- ホストおよびゲストシステムに基づく追加機能 Linux カーネルコマンドラインでmod_name.disabled=1パラメータを設定することにより、カーネルモジュールの自動ロードを無効にする機能を追加しました。
- ホスト環境は Linux カーネルモジュールのビルドに関する問題が解決されました Linux GCC 13.2コンパイラを使用する場合。
- ホスト環境は Linux sudoユーティリティを使用して仮想マシンを起動した際に発生していた、VBox.sh起動スクリプトにおけるVBoxSVC IPCソケットの検出に関する問題を解決しました。
- ホストおよびゲストシステムに基づく追加機能 Linux UBSANおよびmk_pteのサポートに関連する警告を修正しました。
- ゲストシステムに加えて、 Windows グラフィック関連の改善点が確認されています。
- ホスト環境は macOS パフォーマンス低下の問題が解決しました 仮想マシン App Napを使用する際。
- ハイパーバイザーを使用してネストされたゲストシステムを起動するプロセスが簡素化されました。 KVM Intel製CPUを搭載したホスト上で。
- 一部の新しい AMD CPU で発生した仮想マシンのクラッシュを修正しました。
- USB ドライバーは、EHCI コントローラーの問題を解決します。
- オーディオデバイスのサポートが改善されました。
- VBoxManage および vboximg-mount ユーティリティのドキュメントが更新されました。
- ゲストコントロールパッケージにより、正しいセッションが有効になりました Windows ゲスト環境でプロセスを起動する場合 Windows.
出所： オープンネット.ru
