A Oracle publicou uma atualização do sistema de virtualização VirtualBox 7.2.6, na qual foram corrigidas 14 vulnerabilidades, cujos detalhes ainda não foram divulgados. Cinco das vulnerabilidades são classificadas como críticas (8.2 de 10). Uma dessas vulnerabilidades pode ser explorada remotamente. Além das vulnerabilidades, a nova versão inclui 35 mudanças, das quais destacam-se:
- Servidor VRDP, emulador de smartcards com interface USB, componentes para criptografia de disco e máquinas virtuais movidos para o pacote base, distribuído com código-fonte.
- Nos aditivos para sistemas convidados com Linux, foi adicionada a suporte inicial para o kernel 6.19 e resolvidos problemas de compilação para o kernel Linux 2.5.52 e versões anteriores. Problemas com os kernels entregues no RHEL 9.8, 10.1 e 10.2 foram resolvidos. Corrigidos erros que podiam impedir que o VBoxService e serviços personalizados fossem iniciados.
- Nos aditivos para ambientes host com Linux, foram resolvidos problemas com a inicialização do vboxautostart-service durante a inicialização e a execução de máquinas virtuais em sistemas com kernel em tempo real.
- Problemas com a inicialização de máquinas virtuais usando IPXE foram resolvidos.
- Foram corrigidos erros que causavam falhas na VM ao iniciar o sistema convidado com RHEL5 ou ao atualizar o Windows KB5066793, assim como em algumas configurações de sistemas host com Windows.
- Foram resolvidos problemas com suporte à tela cheia em configurações de múltiplos monitores.
- Na interface gráfica, foram resolvidos problemas com a instalação de atualizações, a exibição da lista de máquinas virtuais na aba de gerenciamento de recursos, a troca entre temas claro e escuro e a exibição do tipo de controlador de armazenamento.
- Foi resolvido um problema com alta carga de CPU ao usar o tradutor de endereços em máquina virtual.
- No VBoxManage, foi corrigido um erro que, em determinadas circunstâncias, impedia o início da VM a partir da linha de comando.
- Nos complementos para sistemas convidados, foram resolvidos problemas com falhas quando havia falta de memória no sistema e durante a instalação em sistemas convidados de 64 bits com Windows XP.
Simultaneamente, uma atualização da versão anterior do VirtualBox 7.1.16 foi criada para corrigir vulnerabilidades e 18 erros.
Fonte: opennet.ru
