A Oracle lançou uma atualização para o sistema de virtualização VirtualBox 7.2.18, que inclui 11 alterações e corrige 19 vulnerabilidades. A vulnerabilidade mais séria (CVE-2026-87273) recebeu um nível de gravidade de 8.6 de 10, enquanto outras 5 vulnerabilidades, das quais 4 são específicas para Windows, receberam um nível de 7.8 de 10. De acordo com o nível de gravidade, as vulnerabilidades identificadas podem permitir o acesso ao ambiente host a partir do sistema convidado. Os detalhes sobre a natureza das vulnerabilidades não foram divulgados.
Alterações não relacionadas à segurança:
- Nos complementos para sistemas convidados e ambientes host com Linux, foi implementado suporte para um pacote com o kernel da distribuição RHEL 10.3.
- Nos complementos para sistemas convidados com Linux, foram resolvidos problemas de compilação em sistemas com o kernel Linux 6.12.103.
- Nos complementos para ambientes host com Linux, foram resolvidos problemas de compilação no RHEL 9.8 e em sistemas com o kernel Linux 7.3-rc, bem como em sistemas com CPU AMD que não possuem suporte ao mecanismo de otimização de chamadas de sistema Intel FRED (Flexible Return and Event Delivery).
- Foi corrigido o encerramento inesperado do Windows 11 em plataformas ARM ao restaurar o sistema convidado de um estado salvo.
- Corrigida a corrupção de dados em imagens VDI, que ocorria ao reabrir uma imagem após gravar blocos preenchidos com zeros nela.
- Resolvido o encerramento inesperado da máquina virtual que ocorria em ambientes host com Linux ao ativar a aceleração 3D.
- Na implementação da área de transferência compartilhada (Shared Clipboard), foi corrigido um erro que fazia com que o primeiro caractere dos nomes de arquivos localizados na raiz do sistema de arquivos fosse perdido ao copiar.
Fonte: opennet.ru
