Oracle uzÅÄmums ir publicÄjis labojumu versiju VirtualBox 7.0.16 virtuÄlÄs sistÄmas, kurÄ ir iekļauti 15 labojumi. Papildus Å”iem grozÄ«jumiem jaunajÄ versijÄ ir novÄrstas 13 ievainojamÄ«bas, no kurÄm 7 ir marÄ·Ätas kÄ bÄ«stamas (Äetriem problÄmÄm riska lÄ«menis ir 8.8 no 10, bet trim - 7.8 no 10).
Par ievainojamÄ«bÄm informÄcija netiek izpausta, taÄu saskaÅÄ ar noteikto riska lÄ«meni tÄs ļauj piekļūt viesu sistÄmÄm no mÄjvietas. Divas ievainojamÄ«bas parÄdÄs tikai Linux mÄjvietÄs, bet divas - tikai Windows mÄjvietÄs. Viena no ievainojamÄ«bÄm ļauj veikt attÄlinÄtu uzbrukumu, izmantojot HTTP, nepÄrbaudot autentifikÄciju, taÄu Ŕīs problÄmas riska lÄ«menis ir noteikts 5.9 no 10, Åemot vÄrÄ ekspluatÄcijas sarežģītÄ«bu.
Galvenie uzlabojumi VirtualBox 7.0.16:
- MÄjas un viesu sistÄmu papildinÄjumos ir pievienota sÄkotnÄjÄ atbalsta versija Linux 6.9. Viesu sistÄmu papildinÄjumos ir pievienots atbalsts kernel 6.8 (mÄjvietÄm kernel 6.8 jau iepriekÅ” atbalstÄ«ja).
- MÄjas un viesu sistÄmu papildinÄjumos, kas balstÄ«ti uz Linux, ir pievienota iespÄja bloÄ·Ät automÄtisku kodola moduļa ielÄdi, uzstÄdÄ«jis parametru mod_name.disabled=1 kodola komandrindÄ.
- Linux mÄjvietu vidÄ ir atrisinÄtas problÄmas ar Linux kodola moduļu salikÅ”anu, izmantojot kompilatoru GCC 13.2.
- Linux mÄjvietu vidÄ ir atrisinÄtas problÄmas ar IPC-soketa VBoxSVC noteikÅ”anu VBox.sh startÄÅ”anas skriptÄ, kas parÄdÄs, palaižot virtuÄlo maŔīnu, izmantojot utilÄ«tu sudo.
- MÄjas un viesu sistÄmu papildinÄjumos, kas balstÄ«ti uz Linux, ir novÄrsti brÄ«dinÄjumi, kas saistÄ«ti ar UBSAN un mk_pte atbalstu.
- Viesu sistÄmu papildinÄjumos Windows ir atzÄ«mÄti uzlabojumi, kas saistÄ«ti ar grafiku.
- MÄjas vidÄs macOS ir atrisinÄtas problÄmas ar veiktspÄju virtuÄlo maŔīnu izmantojot App Nap.
- Ir vienkÄrÅ”ota iegultu viesu sistÄmu palaiÅ”ana, izmantojot hipervizoru KVM uz mÄjvietÄm ar Intel CPU.
- Ir novÄrsta virtuÄlÄs maŔīnas avÄrija, kas parÄdÄs dažos jaunajos AMD CPU.
- USB draiverÄ« ir novÄrstas problÄmas ar EHCI kontrolieriem.
- Ir uzlabots atbalsts skaÅas ierÄ«cÄm.
- Ir atjaunota dokumentÄcija uz utilÄ«tÄm VBoxManage un vboximg-mount.
- Guest Control paketÄ ir nodroÅ”inÄta pareizÄ Windows sesijas izmantoÅ”ana, palaižot procesus viesu Windows vidÄs.
Avots: opennet.lv
