Oracle har publisert en oppdatering for sitt virtualiseringssystem VirtualBox 7.2.18, som introduserer 11 endringer og retter 19 sårbarheter. Det mest alvorlige problemet (CVE-2026-87273) har fått alvorlighetsgraden 8.6 av 10, mens fem andre problemer, hvorav fire er spesifikke for Windows, tildelt en alvorlighetsgrad på 7.8 av 10. Basert på alvorlighetsgraden tillater disse sårbarhetene tilgang til vertsmiljøet fra gjestesystemet. Detaljer om sårbarhetenes art er ikke offentliggjort.
Ikke-sikkerhetsrelaterte endringer:
- I tillegg for gjestesystemer og vertsmiljøer med Linux Støtte for kjernepakken fra RHEL 10.3-distribusjonen er implementert.
- I tillegg for gjestesystemer med Linux Problemer med å bygge på systemer med kjernen er løst Linux 6.12.103.
- I tillegg for vertsmiljøer med Linux Løste byggeproblemer i RHEL 9.8 og på systemer med kjerne Linux 7.3-rc, samt på systemer med AMD-CPUer som ikke støtter Intels FRED-systemkallbehandlingsoptimaliseringsmekanisme (Flexible Return and Event Delivery).
- Krasj fikset Windows 11 på ARM-plattformer når du gjenoppretter et gjestesystem fra en lagret tilstand.
- Fikset datakorrupsjon i VDI-bilder som oppsto da bildet åpnet på nytt etter å ha skrevet nullfylte blokker til det.
- Rettet et krasj av en virtuell maskin som oppsto i vertsmiljøer med Linux med 3D-akselerasjon aktivert.
- En feil i implementeringen av det delte utklippstavlen som forårsaket at det første tegnet forsvant når man kopierte filer som ligger i roten av filsystemet, er rettet.
Kilde: opennet.ru
