A empresa Oracle lançou uma atualização corretiva para o sistema de virtualização VirtualBox 7.1.12, que propõe 11 alterações e corrige 7 vulnerabilidades. As três questões mais graves foram classificadas com um nível de severidade de 8,2 em 10:
- CVE-2025-53024 — estouro de inteiro na implementação do dispositivo virtual VMSVGA, que resulta na gravação de dados além do buffer alocado ao processar dados recebidos do usuário. A vulnerabilidade permite que um usuário privilegiado do sistema convidado execute código no nível do hipervisor e acesse o ambiente host.
- CVE-2025-53027 — uso incorreto de bloqueios na implementação do controlador virtual OHCI USB, permitindo que, por meio de manipulações no sistema convidado, seu código seja executado no nível do hipervisor.
- CVE-2025-53028 — estouro de buffer na implementação do dispositivo virtual VMSVGA, permitindo que, através de manipulações no sistema convidado, se alcance a execução de código no nível do hipervisor.
As vulnerabilidades CVE-2025-53025 e CVE-2025-53026, que recebem um nível de severidade de 6 em 10, causam vazamento de conteúdo residual da memória dos componentes do ambiente host devido à falta de inicialização adequada da memória nos módulos LSILogic e BusLogic.
Alterações não relacionadas à segurança:
- Nas adições para hosts e sistemas convidados com Linux, foram feitas correções para suporte ao núcleo Linux 6.16 que está em desenvolvimento.
- Nas adições para sistemas convidados com Linux, foram resolvidos problemas que se manifestavam ao usar núcleos Linux anteriores à versão 3.10 e núcleos da série 2.6.x.
- Nas adições para sistemas host baseados em Linux, foi corrigido um problema que fazia o núcleo entrar em estado de panic ao usar pontes de rede com um interface de rede baseado no driver ixgbe.
- No gerenciador máquinas virtuais Problemas durante a execução aninhada de máquinas virtuais foram resolvidos.
- No NAT, um erro que causava falha ao iniciar máquinas virtuais com nomes longos foi corrigido.
- Nas adições para sistemas host baseados em Windows, a instalação de drivers foi aprimorada e a notificação aos sistemas convidados sobre suporte a extensões AVX/AVX2 ao usar o hipervisor Hyper-V foi adicionada. Um problema que resultava na 'tela azul da morte' ao fechar a GUI do VirtualBox após a remoção do pacote com componentes do VirtualBox para ambientes host foi resolvido.
- Um problema que impedia o início de sistemas convidados com Windows ao habilitar a gravação da saída nas configurações de tela foi resolvido.
Fonte: opennet.ru
