Oracle heeft een correctiebericht gepubliceerd voor het virtualisatiesysteem VirtualBox 6.1.20, waarin 22 bugfixes zijn vermeld. In de changelog wordt niet expliciet het oplossen van 20 kwetsbaarheden genoemd, waarover Oracle apart heeft gerapporteerd, maar zonder verdere details. Bekend is slechts dat de drie ernstigste problemen een risiconiveau van 8.1, 8.2 en 8.4 hebben (waarschijnlijk geven ze toegang tot het host-systeem vanuit de virtuele machine), en een van de problemen staat een externe aanval toe via manipulatie van het RDP-protocol.
Belangrijkste wijzigingen:
- Voor gastsystemen en hosts met Linux is ondersteuning toegevoegd voor Linux-kernels 5.11 en 5.12.
- In de toevoegingen voor gastsystemen is de maximale MTU-grootte voor netwerkadapters in Host-Only-modus verlengd tot 16110 bij het gebruik van Linux-kernels 4.10 en hoger.
- In de toevoegingen voor gastsystemen is het probleem met de compilatie van de vboxvideo-module voor Linux-kernels 5.10.x opgelost.
- In de toevoegingen voor gastsystemen is ondersteuning voor de compilatie van kernelmodules in de RHEL 8.4-beta en CentOS Stream-distributies toegevoegd.
- In VBoxManage is het gebruik van de opdracht 'modifyvm' toegestaan voor het aanpassen van de verbinding van de netwerkadapter aan een opgeslagen status. een virtuele machine.
- In de beheerder virtuele machines In de VMM is een prestatieprobleem opgelost, evenals problemen met de verwerking van gastsystemen met de Hyper-V hypervisor, en is een fout verholpen bij het gebruik van geneste virtualisatie.
- Een systeemcrash van de host, gerelateerd aan het gebruik van SMAP (Supervisor Mode Access Prevention), die zich manifesteert in Solaris 11.4 op systemen met Intel Haswell-processoren en hoger, is opgelost.
- In de componenten voor integratie met OCI (Oracle Cloud Infrastructure) is de mogelijkheid toegevoegd om cloud-init te gebruiken voor export naar OCI en voor het creëren van instantie-omgevingen in OCI.
- In de GUI is het probleem opgelost van het verlaten van het logbestand Logs/VBoxUI.log bij het uitvoeren van de operatie om alle bestanden te verwijderen ('Delete all files').
- De ondersteuning voor geluid is verbeterd.
- De melding van de status van de netwerklink voor adapters in de status 'not attached' is verbeterd.
- Problemen met netwerkaansluitingen bij het gebruik van de virtuele netwerkadapter e1000 in gastsystemen met OS/2 zijn opgelost.
- De compatibiliteit van de e1000-driver met VxWorks is verbeterd.
- In de GUI zijn problemen opgelost met de controle van port forwardregels (regels met IPv6 werden niet geaccepteerd).
- Een DHCP-crash bij het hebben van vaste adresconfiguraties is opgelost.
- Hangen van de virtuele machine bij het gebruik van de seriële poort in de losgekoppelde modus is verholpen.
- De compatibiliteit van de driver voor webcams met v4l2loopback is verbeterd.
- Ongeschreven willekeurige vastlopers of herstarts van Windows virtuele machines met de virtuale NVMe-stuurprogramma's zijn opgelost.
- In vboximg-mount is ondersteuning voor de optie ‘—root’ verbeterd.
Bron: opennet.ru
