Oracle heeft een correctievergadering van het virtualisatiesysteem VirtualBox 7.0.16 gepubliceerd, waarin 15 correcties zijn vermeld. Naast deze wijzigingen zijn in de nieuwe versie 13 kwetsbaarheden verholpen, waarvan 7 zijn gemarkeerd als gevaarlijk (vier problemen hebben een gevaarniveau van 8.8 uit 10, en drie - 7.8 uit 10).
Details over de kwetsbaarheden worden niet openbaar gemaakt, maar gezien het toegewezen gevaarniveau is het mogelijk toegang te krijgen tot de hostomgeving vanuit gast- systemen. Twee kwetsbaarheden komen alleen voor op hosts met Linux en twee - alleen op hosts met Windows. Een van de kwetsbaarheden staat een remote aanval via HTTP toe zonder authenticatie, maar het gevaarniveau voor dit probleem is vastgesteld op 5.9 uit 10 vanwege de complexiteit van exploitatie.
De belangrijkste wijzigingen in VirtualBox 7.0.16:
- In de toevoegingen voor hosts en gastsystemen is een initiële ondersteuning voor Linux-kernel 6.9 toegevoegd. In de toevoegingen voor gastsystemen is ondersteuning voor kernel 6.8 toegevoegd (voor hosts werd kernel 6.8 eerder al ondersteund).
- In de toevoegingen voor hosts en gastsystemen op basis van Linux is de mogelijkheid toegevoegd om automatische laaddmodules via de parameter mod_name.disabled=1 in de kernelopdracht te voorkomen.
- In hostomgevingen op basis van Linux zijn problemen met het bouwen van Linux-kernelmodules met de GCC 13.2 compiler opgelost.
- In hostomgevingen op basis van Linux zijn problemen met de identificatie van IPC-socket VBoxSVC in het startup script VBox.sh opgelost, die zich voordoen bij het starten van een virtuele machine met behulp van de sudo-tool.
- In de toevoegingen voor hosts en gastsystemen op basis van Linux zijn waarschuwingen met betrekking tot de ondersteuning van UBSAN en mk_pte verholpen.
- In de toevoegingen voor gastsystemen op basis van Windows zijn verbeteringen met betrekking tot graphics opgemerkt.
- In hostomgevingen op basis van macOS zijn problemen met prestatieverlies opgelost virtuele machines bij het gebruik van App Nap.
- De start van geneste gastsystemen is vereenvoudigd met behulp van een hypervisor KVM op hosts met Intel CPU.
- Een crash van de virtuele machine, die zich op sommige nieuwe AMD CPU's voordeed, is verholpen.
- In de USB-driver zijn problemen met EHCI-controllers opgelost.
- De ondersteuning voor geluidsapparaten is verbeterd.
- De documentatie voor de tools VBoxManage en vboximg-mount is bijgewerkt.
- In het Guest Control-pakket is de juiste Windows-sessie ingesteld bij het starten van processen in Windows-gastomgevingen.
Bron: opennet.ru
