Firma Oracle opublikowała poprawkę do systemu wirtualizacji VirtualBox 6.1.20, w której uwzględniono 22 poprawki. W wykazie zmian nie zaznaczono konkretnie usunięcia 20 podatności, o których firma Oracle poinformowała osobno, ale bez szczegółowych informacji. Wiadomo jedynie, że trzy najgroźniejsze problemy mają poziom ryzyka 8.1, 8.2 i 8.4 (prawdopodobnie pozwalają na uzyskanie dostępu do systemu gospodarza z maszyny wirtualnej), a jeden z problemów dopuszcza zdalny atak poprzez manipulację protokołem RDP.
Główne zmiany:
- Dodano wsparcie dla jąder Linux 5.11 i 5.12 w systemach gościnnych i hostach z systemem Linux.
- W dodatkach dla systemów gościnnych przy użyciu jąder Linux 4.10+ maksymalny rozmiar MTU dla adapterów sieciowych w trybie Host-Only zwiększono do 16110.
- W dodatkach dla systemów gościnnych rozwiązano problem ze składaniem modułu vboxvideo dla jąder Linux 5.10.x.
- W dodatkach dla systemów gościnnych zapewniono wsparcie dla składania modułów jądra w dystrybucjach RHEL 8.4-beta i CentOS Stream.
- W VBoxManage zezwolono na użycie polecenia „modifyvm” do zmiany przypisania adaptera sieciowego do zapisanej maszynie wirtualnej.
- W menedżerze maszyn wirtualnych (VMM) naprawiono problem z wydajnością, rozwiązano problemy z obsługą systemów gościnnych w obecności hyperwizora Hyper-V, naprawiono błąd podczas używania zagnieżdżonej wirtualizacji.
- Usunięto związany z użyciem SMAP (Supervisor Mode Access Prevention) błąd systemu gospodarza, objawiający się w Solaris 11.4 na systemach z procesorami Intel Haswell i nowszymi.
- W komponentach do integracji z OCI (Oracle Cloud Infrastructure) dodano możliwość używania cloud-init do eksportowania do OCI oraz do tworzenia instancji środowisk w OCI.
- W GUI rozwiązano problem z pozostawianiem logu Logs/VBoxUI.log podczas wykonywania operacji usuwania wszystkich plików („Delete all files”).
- Poprawiono wsparcie dla dźwięku.
- Usprawniono informowanie o stanie łącza sieciowego dla adapterów w stanie „not attached”.
- Rozwiązano problemy z połączeniami sieciowymi podczas używania wirtualnego adaptera sieciowego e1000 w systemach gościnnych z OS/2.
- Poprawiono kompatybilność sterownika e1000 z VxWorks.
- W GUI rozwiązano problemy z weryfikacją reguł przekierowywania portów (reguły z IPv6 nie były akceptowane).
- Usunięto błąd DHCP przy istniejących ustawieniach stałych adresów.
- Usunięto zawieszenie maszyny wirtualnej podczas korzystania z portu szeregowego w trybie odłączonym.
- Poprawiona kompatybilność sterownika dla kamer internetowych z v4l2loopback.
- Usunięto przypadkowe zawieszenia lub ponowne uruchamianie maszyn wirtualnych z Windows, które korzystają z wirtualnego sterownika NVMe.
- W vboximg-mount wprowadzono obsługę opcji ‘—root’.
Źródło: opennet.ru
