ProHoster > Blogs > Interneta ziņas > VirtualBox 7.1.12 atjauninājums

VirtualBox 7.1.12 atjauninājums

Oracle ir publicējusi labojumu virtuālās virtualizācijas sistēmai VirtualBox 7.1.12, kurā ir iekļauti 11 uzlabojumi un novērstas 7 ievainojamÄ«bas. Trim visnopietnākajiem jautājumiem pieŔķirta 8.2 no 10 riska pakāpe:

  • CVE-2025-53024 ā€” veselu skaitļu pārpildÄ«jums VMSVGA virtuālā ierÄ«ces Ä«stenojumā, kas izraisa datu rakstÄ«Å”anu ārpus pieŔķirtā bufera, apstrādājot lietotāja datus. IevainojamÄ«ba ļauj privileģētam viesējo sistēmu lietotājam izpildÄ«t kodu hipervizora lÄ«menÄ« un piekļūt viesējo sistēmu videi.
  • CVE-2025-53027 ā€” nepareiza bloÄ·Ä“Å”anas izmantoÅ”ana OHCI USB virtuālā kontroliera Ä«stenojumā, kas ļauj, veicot manipulācijas ar viesējo sistēmu, izpildÄ«t savu kodu hipervizora lÄ«menÄ«.
  • CVE-2025-53028 ā€” bufera pārpildÄ«Å”ana VMSVGA virtuālā ierÄ«ces Ä«stenojumā, kas ļauj, veicot manipulācijas ar viesējo sistēmu, sasniegt koda izpildi hipervizora lÄ«menÄ«.

IevainojamÄ«bas CVE-2025-53025 un CVE-2025-53026, kurām pieŔķirta 6 no 10 riska pakāpe, noved pie atlikumu attraukÅ”anas no viesējo sistēmu komponentu atmiņas dēļ pienācÄ«gas atmiņas inicializācijas trÅ«kuma LSILogic un BusLogic moduļos.

Izmaiņas, kas nav saistÄ«tas ar droŔību:

  • Viesējo un viesu sistēmu apakÅ”programmās Linux ir iekļauti labojumi, lai atbalstÄ«tu izstrādē esoÅ”o Linux kodolu 6.16.
  • Viesu sistēmām ar Linux apakÅ”programmās ir novērstas problēmas, kas izpaudās, lietojot Linux kodolus lÄ«dz versijai 3.10, kā arÄ« 2.6.x sērijas kodolu.
  • Linux balstÄ«tajās viesējo sistēmu apakÅ”programmās ir novērsta problēma, kas izsauca kodola paniku, lietojot tÄ«kla tiltus ar ixgbe draivera tÄ«kla saskarni.
  • VadÄ«bas panelÄ« virtuālo maŔīnu Novērstas problēmas, kas saistÄ«tas ar ieliktu virtuālo maŔīnu palaiÅ”anu.
  • NAT ir laboÅ”anas kļūda, kas noveda pie avārijām, palaižot virtuālās maŔīnas ar garu nosaukumu.
  • Windows balstÄ«tajās viesējo sistēmu apakÅ”programmās uzlabota draiveru uzstādÄ«Å”ana un pievienota informācijas sniegÅ”ana viesējo sistēmu atbalstam AVX/AVX2 paplaÅ”inājumiem, izmantojot Hyper-V hipervizoru. Novērsta problēma, kas radÄ«ja 'zilā ekrāna' kļūdu, aizverot VirtualBox GUI pēc VirtualBox komponentu pakotņu noņemÅ”anas.
  • Novērsta problēma, kas liedza sākt viesu sistēmas ar Windows, ieslēdzot izvadÄ«Å”anas saglabāŔanu ekrāna iestatÄ«jumos.

Avots: opennet.lv

Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster