Oracle ir publicējis koriģējošu VirtualBox 6.1.20 virtualizācijas sistēmas laidienu, kurā ir 22 labojumi. Izmaiņu sarakstā nav skaidri norādīta 20 ievainojamību novēršana, par kurām Oracle ziņoja atsevišķi, taču informāciju nedetalējot. Ir zināms, ka trim visbīstamākajām problēmām ir 8.1, 8.2 un 8.4 smaguma pakāpe (iespējams, ļauj piekļūt resursdatora sistēmai no virtuālās mašīnas), un viena no problēmām ļauj veikt attālinātu uzbrukumu, manipulējot ar RDP protokolu.
Galvenās izmaiņas:
- Linux viesiem un saimniekiem ir pievienots atbalsts Linux kodoliem 5.11 un 5.12.
- Papildus viesu sistēmām, izmantojot Linux kodolus 4.10+, maksimālais tīkla adapteru MTU lielums režīmā Host-Only ir palielināts līdz 16110.
- Viesu papildinājumos ir novērsta problēma ar vboxvideo moduļa izveidi Linux kodoliem 5.10.x.
- Viesu sistēmu papildinājumi nodrošina atbalstu kodola moduļu veidošanai RHEL 8.4-beta un CentOS Stream izplatījumos.
- VBoxManage ļauj izmantot komandu "modifyvm", lai mainītu tīkla adaptera pielikumu saglabātai virtuālajai mašīnai.
- Virtuālās mašīnas pārvaldniekā (VMM) ir novērsta veiktspējas problēma, ir atrisinātas problēmas ar viesu sistēmu apstrādi Hyper-V hipervizora klātbūtnē, kā arī ir novērsta kļūda, izmantojot ligzdotu virtualizāciju.
- Novērsta SMAP (Supervisor Mode Access Prevention) saimniekdatora avārija, kas notika Solaris 11.4 sistēmās ar Intel Haswell procesoriem un jaunākiem procesoriem.
- Komponentos integrācijai ar OCI (Oracle Cloud Infrastructure) ir pievienota iespēja izmantot mākoņa iniciatoru, lai eksportētu uz OCI un izveidotu vides gadījumus OCI.
- GUI ir atrisināta problēma ar žurnāla Logs/VBoxUI.log atstāšanu, veicot visu failu dzēšanas darbību (“Dzēst visus failus”).
- Uzlabots audio atbalsts.
- Informācija par tīkla saites stāvokli ir pielāgota adapteriem stāvoklī “nav pievienots”.
- Atrisinātas problēmas ar tīkla savienojumiem, izmantojot virtuālo tīkla adapteri e1000 OS/2 viesos.
- Uzlabota e1000 draiveru saderība ar VxWorks.
- Problēmas ar portu pāradresācijas noteikumu pārbaudi GUI ir atrisinātas (noteikumi ar IPv6 netika pieņemti).
- Fiksēta DHCP avārija, ja ir fiksēti adreses iestatījumi.
- Novērsta virtuālās mašīnas iesaldēšana, izmantojot seriālo portu atvienotā režīmā.
- Uzlabota draiveru saderība tīmekļa kamerām ar v4l2loopback.
- Novērstas nejaušas pakarināšanas vai atsāknēšanas gadījumi Windows virtuālajām mašīnām, kas izmanto virtuālo NVMe draiveri.
- vboximg-mount tagad atbalsta opciju "--root".
Avots: opennet.ru