Oracle heeft een corrigerende release van het virtualisatiesysteem VirtualBox 6.1.20 gepubliceerd, die 22 fixes bevat. De lijst met wijzigingen geeft niet expliciet de eliminatie aan van twintig kwetsbaarheden, die Oracle afzonderlijk rapporteerde, maar zonder de informatie in detail te beschrijven. Wat bekend is, is dat de drie gevaarlijkste problemen een ernstniveau hebben van 20, 8.1 en 8.2 (waarbij waarschijnlijk toegang tot het hostsysteem vanaf een virtuele machine mogelijk is), en dat een van de problemen een aanval op afstand mogelijk maakt door manipulatie van het RDP-protocol.
Grote veranderingen:
- Ondersteuning voor Linux-kernels 5.11 en 5.12 is toegevoegd voor Linux-gasten en -hosts.
- Naast toevoegingen voor gastsystemen bij gebruik van Linux kernels 4.10+ is de maximale MTU-grootte voor netwerkadapters in de Host-Only-modus verhoogd naar 16110.
- In Gasttoevoegingen is een probleem met het bouwen van de vboxvideo-module voor Linux-kernels 5.10.x opgelost.
- Toevoegingen voor gastsystemen bieden ondersteuning voor het bouwen van kernelmodules in RHEL 8.4-bèta- en CentOS Stream-distributies.
- VBoxManage maakt het gebruik van de opdracht "modifyvm" mogelijk om de netwerkadapterbijlage te wijzigen naar een opgeslagen virtuele machine.
- In de Virtual Machine Manager (VMM) is een prestatieprobleem opgelost, problemen met het verwerken van gastsystemen in de aanwezigheid van de Hyper-V-hypervisor zijn opgelost en een bug is opgelost bij het gebruik van geneste virtualisatie.
- Een SMAP-hostcrash (Supervisor Mode Access Prevention) opgelost die optrad in Solaris 11.4 op systemen met Intel Haswell-processors en nieuwer.
- In componenten voor integratie met OCI (Oracle Cloud Infrastructure) is de mogelijkheid toegevoegd om cloud-init te gebruiken om naar OCI te exporteren en om instances van omgevingen in OCI te creëren.
- In de GUI is het probleem met het verlaten van het logboek Logs/VBoxUI.log bij het uitvoeren van de bewerking om alle bestanden te verwijderen (“Alle bestanden verwijderen”) opgelost.
- Verbeterde audio-ondersteuning.
- Informatie over de status van de netwerkverbinding is aangepast voor adapters in de status ‘niet aangesloten’.
- Problemen met netwerkverbindingen opgelost bij gebruik van de e1000 virtuele netwerkadapter in OS/2-gasten.
- Verbeterde compatibiliteit van e1000-stuurprogramma's met VxWorks.
- Problemen met het controleren van port forwarding-regels zijn opgelost in de GUI (regels met IPv6 werden niet geaccepteerd).
- Vaste DHCP-crash wanneer er vaste adresinstellingen zijn.
- Vastlopen van de virtuele machine bij gebruik van de seriële poort in de niet-verbonden modus.
- Verbeterde drivercompatibiliteit voor webcamera's met v4l2loopback.
- Probleem opgelost waarbij willekeurig vastloopt of opnieuw wordt opgestart voor virtuele Windows-machines die het virtuele NVMe-stuurprogramma gebruiken.
- vboximg-mount ondersteunt nu de '--root' optie.
Bron: opennet.ru