Firma Oracle opublikowała poprawkową wersję systemu wirtualizacji VirtualBox 7.0.16, w której wprowadzono 15 poprawek. Oprócz tych zmian w nowej wersji usunięto 13 podatności, z których 7 oznaczono jako niebezpieczne (cztery z problemów mają poziom zagrożenia 8.8 na 10, a trzy — 7.8 na 10).
Szczegóły dotyczące podatności nie są ujawniane, jednak judging by the assigned level of danger, they allow access to the host environment from guest systems. Dwie podatności występują tylko na hostach z Linuxem, a dwie — tylko na hostach z Windowsem. Jedna z podatności pozwala na zdalne przeprowadzanie ataku przez HTTP bez przechodzenia przez uwierzytelnienie, ale poziom zagrożenia dla tego problemu ustalono na 5.9 na 10 z powodu trudności w eksploatacji.
Główne zmiany w VirtualBox 7.0.16:
- W dodatkach dla hostów i systemów gościnnych dodano wstępną obsługę jądra Linux 6.9. W dodatkach dla systemów gościnnych dodano obsługę jądra 6.8 (dla hostów jądro 6.8 było wcześniej obsługiwane).
- W dodatkach dla hostów i systemów gościnnych opartych na Linuxie dodano możliwość zakazu automatycznego ładowania modułu jądra poprzez ustawienie parametru mod_name.disabled=1 w linii poleceń jądra.
- W hostach opartych na Linuxie rozwiązano problemy ze składaniem modułów jądra Linux przy użyciu kompilatora GCC 13.2.
- W hostach opartych na Linuxie rozwiązano problemy z określaniem gniazda IPC VBoxSVC w skrypcie startowym VBox.sh, które występują podczas uruchamiania maszyny wirtualnej z wykorzystaniem narzędzia sudo.
- W dodatkach dla hostów i systemów gościnnych opartych na Linuxie usunięto ostrzeżenia związane z obsługą UBSAN i mk_pte.
- W dodatkach systemów gościnnych na bazie Windows zauważono poprawę wydajności graficznej.
- W hostach opartych na macOS rozwiązano problemy z wydajnością maszyn wirtualnych przy użyciu App Nap.
- Uproszczono uruchamianie zagnieżdżonych systemów gościnnych z użyciem hipernadawcy KVM na hostach z procesorami Intel.
- Usunięto awaryjne zakończenie maszyny wirtualnej, które występuje na niektórych nowych procesorach AMD.
- W sterowniku USB rozwiązano problemy z kontrolerami EHCI.
- Poprawiono obsługę urządzeń audio.
- Zaktualizowano dokumentację do narzędzi VBoxManage i vboximg-mount.
- W pakiecie Guest Control poprawiono uruchamianie właściwej sesji Windows podczas uruchamiania procesów w gościnnych środowiskach Windows.
Źródło: opennet.ru
