A Oracle lançou um release corretivo do sistema de virtualização , no qual foram registrados . Também foram lançadas atualizações corretivas para o VirtualBox 6.0.20 e 5.2.40. Nas atualizações foram resolvidas , das quais 7 problemas têm nível de criticidade elevado (CVSS acima de 8). Entre elas, foram corrigidas vulnerabilidades utilizadas em ataques demonstrados na competição e que permitem, através de manipulações no sistema convidado, acessar o sistema host e executar código com privilégios de hipervisor.
Mudanças não relacionadas à segurança na versão 6.1.6:
- No ambiente de hospedagem e nos complementos para sistemas convidados, foi adicionada a suporte ao kernel Linux 5.6;
- Apoio melhorado para aceleração 2D e 3D, bem como para renderização;
- Foram feitas melhorias na interface do usuário e elementos visuais foram atualizados;
- Resolvemos problemas com redimensionamento de tela e manuseio de configurações de múltiplos monitores, que se manifestam em sistemas convidados com X11
e adaptador gráfico virtual VMSVGA; - A estabilidade e o desempenho do subsistema USB foram aprimorados;
- A manipulação de erros no driver de porta serial foi melhorada e a paralisação, que se manifestava quando a porta do sistema host falhava, foi corrigida;
- No VBoxManage, foram corrigidos erros relacionados a operações do guestcontrol;
- Na API, foi resolvido um problema com o tratamento de exceções nas bindings para a linguagem Python;
- Na implementação do subsistema de compartilhamento da área de transferência, foram corrigidos erros e adicionada a suporte a dados HTML.
Fonte: opennet.ru
