Firma Oral wydania korygujące systemu wirtualizacji VirtualBox 6.0.6 i 5.2.28, w których zauważono . Naprawiono także w nowych wersjach , z czego 7 ma krytyczny stopień zagrożenia (wynik CVSS 8.8). Nie podano szczegółów, ale sądząc po poziomie CVSS, problemy zostały naprawione, w konkursie Pwn2Own 2019 i pozwalają na wykonanie kodu po stronie systemu hosta ze środowiska systemu gościa.
Główne zmiany w wersji 6.0.6:
- Dodano obsługę jąder Linuksa 4.4.169, 5.0 i 5.1 dla gości i hostów Linuksa. Dodano log z wynikami budowania modułów dla jądra Linuksa. Zaimplementowano montaż sterowników do ładowania w trybie Secure Boot. Poprawiona wydajność i niezawodność folderów współdzielonych;
- W interfejsie użytkownika wprowadzono drobne zmiany. Poprawione wyświetlanie postępu usuwania migawki. Naprawiono problemy z kopiowaniem plików i wyświetlaniem postępu operacji kopiowania we wbudowanym menadżerze plików. Naprawiono błędy, które pojawiły się podczas automatycznej instalacji Ubuntu w systemach-gościach;
- Dodano początkową obsługę formatu QCOW3 w trybie tylko do odczytu. Naprawiono błędy podczas odczytu niektórych obrazów QCOW2;
- W urządzeniu graficznym emulowanym przez VMSVGA wprowadzono liczne poprawki. Poprawiona kompatybilność VMSVGA ze starszymi serwerami X. Podczas pracy z interfejsem oprogramowania sprzętowego EFI możliwe jest użycie VMSVGA. Naprawiono problemy ze znikaniem kursora, jeśli nie zainstalowano dodatków integrujących obsługę myszy.
Rozwiązano problemy z zapamiętywaniem rozmiaru ekranu gościa i korzystaniem z protokołu RDP; - Rozwiązano problemy z ładowaniem zapisanego stanu urządzeń LsiLogic;
- Rozwiązano problemy z zagnieżdżoną wirtualizacją w systemach z procesorami AMD;
- Ulepszono emulację IDE PCI, umożliwiając sterownikom NetWare IDE pracę w trybie masteringu magistrali;
- Do backendu DirectSound dodano możliwość wyszukiwania dostępnych urządzeń dźwiękowych;
- W podsystemie sieciowym rozwiązano problemy z przyrostowym wypełnianiem pakietów podczas korzystania z systemu Windows po stronie hosta;
- Rozwiązano problemy z emulacją portu szeregowego;
- Naprawiono błąd powodujący duplikację udostępnionych katalogów (folder współdzielony) po przywróceniu maszyny wirtualnej ze stanu zapisanego;
- Naprawiono problemy podczas kopiowania plików pomiędzy systemem hosta i gościa w trybie przeciągnij i upuść;
- Naprawiono awarię podczas korzystania z VBoxManage;
- Naprawiono błąd, który powodował zawieszenie się podczas próby uruchomienia maszyny wirtualnej po niepowodzeniu;
- W systemach gościnnych z systemem Windows rozwiązano problemy z korzystaniem ze skomplikowanych konfiguracji ekranu za pomocą sterownika WDDM (naprawiono zawieszanie się Skype dla firm i awarie systemów gościnnych z WDDM);
- Ulepszona obsługa katalogów współdzielonych dla gości systemu OS/2;
- Usługi sieciowe zapewniają obsługę języka Java 11;
- Poprawiono kompilację z LibreSSL;
- Rozwiązano problemy z budowaniem dla FreeBSD.
Źródło: opennet.ru