Oracle har publisert en korrigerende utgivelse av VirtualBox 6.1.20-virtualiseringssystemet, som inneholder 22 rettelser. Listen over endringer indikerer ikke eksplisitt eliminering av 20 sårbarheter, som Oracle rapporterte separat, men uten å detaljere informasjonen. Det som er kjent er at de tre farligste problemene har alvorlighetsnivåer på 8.1, 8.2 og 8.4 (tillater sannsynligvis tilgang til vertssystemet fra en virtuell maskin), og ett av problemene tillater et eksternt angrep gjennom manipulering av RDP-protokollen.
Hovedendringer:
- Støtte for Linux-kjernene 5.11 og 5.12 er lagt til for Linux-gjester og -verter.
- I tillegg for gjestesystemer ved bruk av Linux-kjerner 4.10+, er den maksimale MTU-størrelsen for nettverkskort i vertsmodus økt til 16110.
- I Guest Additions er et problem med å bygge vboxvideo-modulen for Linux-kjerner 5.10.x løst.
- Tillegg for gjestesystemer gir støtte for å bygge kjernemoduler i RHEL 8.4-beta- og CentOS Stream-distribusjoner.
- VBoxManage tillater bruk av "modifyvm"-kommandoen for å endre nettverksadaptervedlegget til en lagret virtuell maskin.
- I Virtual Machine Manager (VMM) har et ytelsesproblem blitt fikset, problemer med behandling av gjestesystemer i nærvær av Hyper-V hypervisor er løst, og en feil har blitt fikset ved bruk av nestet virtualisering.
- Rettet en SMAP (Supervisor Mode Access Prevention) vertskrasj som skjedde i Solaris 11.4 på systemer med Intel Haswell-prosessorer og nyere.
- I komponenter for integrasjon med OCI (Oracle Cloud Infrastructure) er muligheten til å bruke cloud-init for å eksportere til OCI og for å lage forekomster av miljøer i OCI lagt til.
- I GUI er problemet med å forlate Logs/VBoxUI.log-loggen når du utfører operasjonen for å slette alle filer ("Slett alle filer") løst.
- Forbedret lydstøtte.
- Informasjon om tilstanden til nettverkskoblingen er justert for adaptere i "ikke tilkoblet"-tilstand.
- Løste problemer med nettverkstilkoblinger ved bruk av den virtuelle nettverksadapteren e1000 i OS/2-gjester.
- Forbedret e1000-driverkompatibilitet med VxWorks.
- Problemer med å sjekke regler for portvideresending er løst i GUI (regler med IPv6 ble ikke akseptert).
- Fikset DHCP-krasj når det er faste adresseinnstillinger.
- Rettet frysing av virtuell maskin ved bruk av serieporten i frakoblet modus.
- Forbedret driverkompatibilitet for webkameraer med v4l2loopback.
- Fikset tilfeldige henger eller omstarter for virtuelle Windows-maskiner som bruker den virtuelle NVMe-driveren.
- vboximg-mount støtter nå alternativet '--root'.
Kilde: opennet.ru