A empresa Oracle publicou uma atualização do sistema de virtualização VirtualBox 6.1.20, que inclui 22 correções. Na lista de mudanças, não está claramente indicado a resolução de 20 vulnerabilidades que a Oracle reportou separadamente, mas sem detalhamento das informações. Sabe-se apenas que os três problemas mais perigosos têm níveis de severidade 8.1, 8.2 e 8.4 (provavelmente permitindo acesso ao sistema anfitrião a partir da máquina virtual), e um dos problemas permite um ataque remoto através da manipulação do protocolo RDP.
Principais mudanças:
- Para sistemas convidados e anfitriões com Linux, foi adicionada a compatibilidade com os kernels Linux 5.11 e 5.12.
- Nos complementos para sistemas convidados, usando kernels Linux 4.10+, o tamanho máximo do MTU para adaptadores de rede no modo Host-Only foi aumentado para 16110.
- Nos complementos para sistemas convidados, foi resolvido um problema na compilação do módulo vboxvideo para kernels Linux 5.10.x.
- Nos complementos para sistemas convidados, foi garantida a compatibilidade para a compilação de módulos de kernel em distribuições RHEL 8.4-beta e CentOS Stream.
- No VBoxManage, foi permitido o uso do comando "modifyvm" para alterar a conexão do adaptador de rede a uma máquina salva. máquina virtual.
- No gerenciador máquinas virtuais No (VMM), foi resolvido um problema de desempenho, corrigidos problemas no processamento de sistemas convidados na presença do hipervisor Hyper-V, e corrigido um erro ao usar virtualização aninhada.
- Foi corrigida uma falha relacionada ao uso de SMAP (Supervisor Mode Access Prevention) no sistema anfitrião, manifestando-se em Solaris 11.4 em sistemas com processadores Intel Haswell e mais recentes.
- Nos componentes de integração com OCI (Oracle Cloud Infrastructure), foi adicionada a capacidade de usar cloud-init para exportação para OCI e para criação de instâncias de ambientes no OCI.
- Na GUI, foi resolvido um problema com o log Logs/VBoxUI.log ao executar a operação de remoção de todos os arquivos ("Delete all files").
- O suporte ao som foi aprimorado.
- Foi aprimorada a notificação sobre o estado da conexão de rede para adaptadores em estado de "not attached".
- Foi resolvido um problema com conexões de rede ao usar o adaptador de rede virtual e1000 em sistemas convidados com OS/2.
- A compatibilidade do driver e1000 com VxWorks foi melhorada.
- Na GUI, foram resolvidos problemas de verificação das regras de redirecionamento de portas (as regras com IPv6 não eram aceitas).
- Foi corrigida a falha do DHCP na presença de configurações de endereços fixos.
- Foi corrigido o travamento da máquina virtual ao usar a porta serial em modo desconectado.
- A compatibilidade do driver para webcams com v4l2loopback foi aprimorada.
- Eliminados os congelamentos ou reinicializações aleatórias de máquinas virtuais Windows que utilizam o driver virtual NVMe.
- Adicionado suporte para a opção ‘—root’ no vboximg-mount.
Fonte: opennet.ru
