Utgivelsen av VirtualBox 7.0.16

Oracle har publisert en korrigerende utgave av virtualiseringssystemet VirtualBox 7.0.16, som inneholder 15 feilrettinger. I tillegg er 13 sårbarheter blitt løst i den nye utgaven, hvorav 7 er merket som farlige (fire av problemene har et faregrad på 8.8 av 10, mens tre har 7.8 av 10).

Detaljer om sårbarhetene avsløres ikke, men basert på den tildelte faregraden, tillater de tilgang til vertsmiljøet fra gjestesystemer. To sårbarheter oppstår kun på verter med Linux, og to - kun på verter med Windows. En av sårbarhetene tillater fjernangrep via HTTP uten autentisering, men faregraden for dette problemet er satt til 5.9 av 10 på grunn av kompleksiteten ved utnyttelsen.

Hovedendringer i VirtualBox 7.0.16:

• I tilleggene for vertsmaskiner og gjestesystemer er det lagt til grunnleggende støtte for Linux-kjerne 6.9. I tilleggene for gjestesystemer er det lagt til støtte for kjerne 6.8 (for verter har kjerne 6.8 vært støttet tidligere).
• I tilleggene for vertsmaskiner og gjestesystemer basert på Linux er det lagt til mulighet for å forby automatisk lasting av kjerne-modulen ved å sette parameteren mod_name.disabled=1 i kjernelinjen.
• I vertsmiljøer basert på Linux er det løst problemer med bygging av Linux-moduler ved bruk av GCC-kompilatoren 13.2.
• I vertsmiljøer basert på Linux er det løst problemer med identifisering av IPC-socket VBoxSVC i startskriptet VBox.sh, som oppstår når man starter en virtuell maskin ved hjelp av sudo-verktøyet.
• I tilleggene for vertsmaskiner og gjestesystemer basert på Linux er det eliminert advarsler relatert til støtte for UBSAN og mk_pte.
• I tilleggene for gjestesystemer basert på Windows er det notert forbedringer relatert til grafikk.
• I vertsmiljøer basert på macOS er det løst ytelsesproblemer virtual machines ved bruk av App Nap.
• Starten av nestede gjestesystemer er forenklet ved bruk av hypervisor KVM på verter med Intel CPU.
• Det er eliminert krasj i den virtuelle maskinen, som oppstår på noen nye AMD CPU-er.
• I USB-driveren er det løst problemer med EHCI-kontrollere.
• Støtten for lyd-enheter er forbedret.
• Dokumentasjonen for verktøyene VBoxManage og vboximg-mount er oppdatert.
• I Guest Control-pakken er det etablert riktig Windows-økt ved oppstart av prosesser i gjestesystemer med Windows.

Kilde: opennet.ru