Oracle opublikowało wersję korygującą systemu wirtualizacji VirtualBox 6.1.20, która zawiera 22 poprawki. Lista zmian nie wskazuje jednoznacznie usunięcia 20 luk, które Oracle zgłosiło osobno, ale bez szczegółowego podania informacji. Wiadomo, że trzy najniebezpieczniejsze problemy mają poziomy ważności 8.1, 8.2 i 8.4 (prawdopodobnie umożliwiają dostęp do systemu hosta z maszyny wirtualnej), a jeden z problemów umożliwia zdalny atak poprzez manipulację protokołem RDP.
Główne zmiany:
- Dodano obsługę jąder Linuksa 5.11 i 5.12 dla gości i hostów Linuksa.
- Oprócz dodatków dla systemów-gościa podczas korzystania z jądra Linuksa 4.10+, maksymalny rozmiar MTU dla kart sieciowych w trybie Host-Only został zwiększony do 16110.
- W Dodatkach dla gości naprawiono problem z budowaniem modułu vboxvideo dla jąder Linuksa 5.10.x.
- Dodatki dla systemów gościnnych zapewniają obsługę budowania modułów jądra w dystrybucjach RHEL 8.4-beta i CentOS Stream.
- VBoxManage umożliwia użycie polecenia „modifyvm” w celu zmiany podłączenia karty sieciowej na zapisaną maszynę wirtualną.
- W Menedżerze maszyny wirtualnej (VMM) naprawiono problem z wydajnością, problemy z przetwarzaniem systemów gościa w obecności hypervisora Hyper-V oraz naprawiono błąd podczas korzystania z wirtualizacji zagnieżdżonej.
- Naprawiono awarię hosta SMAP (Supervisor Mode Access Prevention), która wystąpiła w systemie Solaris 11.4 w systemach z procesorami Intel Haswell i nowszymi.
- W komponentach przeznaczonych do integracji z OCI (Oracle Cloud Infrastructure) dodana została możliwość wykorzystania cloud-init do eksportu do OCI oraz tworzenia instancji środowisk w OCI.
- W GUI rozwiązano problem z pozostawieniem dziennika Logs/VBoxUI.log podczas wykonywania operacji usuwania wszystkich plików („Usuń wszystkie pliki”).
- Ulepszona obsługa dźwięku.
- Informacje o stanie łącza sieciowego zostały dostosowane dla adapterów w stanie „niepodłączony”.
- Rozwiązano problemy z połączeniami sieciowymi podczas korzystania z wirtualnej karty sieciowej e1000 w gościach systemu OS/2.
- Poprawiona kompatybilność sterownika e1000 z VxWorks.
- W GUI rozwiązano problemy ze sprawdzaniem reguł przekierowania portów (reguły z IPv6 nie były akceptowane).
- Naprawiono awarię DHCP, gdy istnieją stałe ustawienia adresu.
- Naprawiono zawieszanie się maszyny wirtualnej podczas korzystania z portu szeregowego w trybie rozłączonym.
- Poprawiona kompatybilność sterowników dla kamer internetowych z v4l2loopback.
- Naprawiono losowe zawieszanie się lub ponowne uruchamianie maszyn wirtualnych z systemem Windows korzystających z wirtualnego sterownika NVMe.
- vboximg-mount obsługuje teraz opcję „--root”.
Źródło: opennet.ru