ProHoster > Blogg > Internett nyheter > Oppdatering av VirtualBox 7.1.12

Oppdatering av VirtualBox 7.1.12

Oracle har publisert en korrektiv utgave av virtualiseringssystemet VirtualBox 7.1.12, som inkluderer 11 endringer og fikser 7 sÄrbarheter. Tre av de alvorligste problemene har fÄtt en faregrad pÄ 8,2 av 10:

  • CVE-2025-53024 — heltalls-overlĂžp i implementeringen av virtuell enhet VMSVGA, noe som fĂžrer til at data skrives utenfor den tildelte bufferen ved behandling av brukerdata. SĂ„rbarheten lar en privilegert bruker av gjeste-systemet kjĂžre kode pĂ„ hypervisor-nivĂ„ og fĂ„ tilgang til vertsmiljĂžet.
  • CVE-2025-53027 — feilaktig bruk av lĂ„ser i implementeringen av virtuell OHCI USB-kontroller, som lar en gjennom manipulering av gjeste-systemet kjĂžre sin egen kode pĂ„ hypervisor-nivĂ„.
  • CVE-2025-53028 — buffer-overlĂžp i implementeringen av virtuell enhet VMSVGA, som lar en gjennom manipulering av gjeste-systemet oppnĂ„ utfĂžring av kode pĂ„ hypervisor-nivĂ„.

SÄrbarhetene CVE-2025-53025 og CVE-2025-53026, som har fÄtt en faregrad pÄ 6 av 10, fÞrer til lekkasje av gjenvÊrende innhold i minnet i vertsmiljÞets komponenter pÄ grunn av mangelfull initialisering av minnet i modulene LSILogic og BusLogic.

Ikke-sikkerhetsrelaterte endringer:

  • I tilleggene for verter og gjestesystemer med Linux er det gjort rettelser for stĂžtte til den under utvikling kjerne Linux 6.16.
  • I tilleggene for gjestesystemer med Linux er det lĂžst problemer som oppsto ved bruk av Linux-kjerner fĂžr versjon 3.10, samt kjerner i serien 2.6.x.
  • I tilleggene for verts-systemer basert pĂ„ Linux er det lĂžst et problem som fĂžrte kjernen inn i en panikktilstand ved bruk av nettverksbroer med nettverksgrensesnitt basert pĂ„ ixgbe-driveren.
  • I manageren virtual machines er problemer med nestet kjĂžring av virtuelle maskiner lĂžst.
  • I NAT er det rettet en feil som fĂžrte til krasj ved oppstart av virtuelle maskiner med lange navn.
  • I tilleggene for verts-systemer basert pĂ„ Windows er installasjonen av drivere forbedret, og gjestesystemer informeres om stĂžtte for utvidelsene AVX/AVX2 nĂ„r de bruker Hyper-V hypervisor. Et problem som fĂžrte til "blĂ„ skjerm av dĂžd" ved lukking av GUI i VirtualBox etter sletting av pakken med komponenter for vertsmiljĂžet er lĂžst.
  • Problemet som fĂžrte til at vertssystemer med Windows ikke kunne startes med skjerminnstillingen for Ă„ registrere utdata er nĂ„ lĂžst.

Kilde: opennet.ru

KjĂžp pĂ„litelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere đŸ”„ KjĂžp pĂ„litelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster