A empresa Oracle publicou uma atualização corretiva do sistema de virtualização VirtualBox 7.2.8, que resolveu 9 vulnerabilidades, cujos detalhes ainda não foram divulgados. Foi informado apenas que 5 dos problemas mais graves têm um nível de risco de 7,5 em 10. Uma das vulnerabilidades pode ser explorada remotamente pela rede. Além das vulnerabilidades, a nova versão apresenta 17 alterações:
- Nos complementos para ambientes de host com Linux, foi adicionada a suporte inicial para os kernels Linux 6.19 e 7.0, e também foi implementada a contabilização do tempo de CPU gasto na execução de sistemas convidados (ao monitorar a carga do sistema, os sistemas convidados agora são rastreados separadamente, e não como tempo gasto na execução do kernel Linux).
- Nos complementos para sistemas convidados com Linux, foi declarado obsoleto o módulo do kernel vboxvideo incluído na distribuição ao usar kernels Linux 7.0 ou mais recentes (para kernels mais antigos, ele continua a ser suportado). Em sistemas com kernel Linux 7.0, deve-se usar o adaptador gráfico virtual VMSVGA ou o módulo vboxvideo da composição principal do kernel Linux.
- Nos complementos para sistemas convidados, foram resolvidos problemas com acesso à área de transferência e colagem da área de transferência ao iniciar um sistema convidado com ambiente gráfico baseado em Wayland em sistemas host Windows. Também foi resolvido o problema de perda do último caractere no texto ao copiá-lo no Windows através da área de transferência do Linux com Wayland.
- Nos complementos para ambientes de host e sistemas convidados com Linux, foi adicionada a suporte para pacotes com kernel UEK9 do Oracle Linux 9, e foram resolvidos problemas com kernels do RHEL 10.1 e 10.2. O funcionamento dos comandos "rcvboxdrv setup" e "rcvboxadd setup" foi melhorado, e o processo de instalação foi acelerado.
- Foi resolvido um problema de encerramento inesperado que ocorria ao usar o branch FreeBSD 16 com vários dispositivos conectados ao controlador LSI Logic SAS.
- No tradutor de endereços, foi resolvido um problema que impedia o acesso ao servidor DNS interno.
- Na subsistema gráfico, foi resolvido um problema de congelamento do cursor, que deixava de mudar de acordo com o contexto, em sistemas convidados com Ubuntu 25.10 e Wayland.
- Nos complementos para sistemas convidados com Windows, foi resolvido um problema de encerramento inesperado (BSOD), que resultava em um erro DRIVER_OVERRAN_STACK_BUFFER.
- No componentes UEFI, corrigimos erros relacionados à atualização de certificados para o UEFI Secure Boot e ao carregamento de sistemas operacionais convidados com Windows 11.
Fonte: opennet.ru
