A empresa Oracle lançou uma versão corrigida do sistema de virtualização VirtualBox 7.0.16, que inclui 15 correções. Além dessas mudanças, a nova versão resolveu 13 vulnerabilidades, 7 das quais são classificadas como críticas (quatro problemas têm um nível de gravidade de 8,8 em 10, enquanto três têm 7,8 em 10).
Os detalhes das vulnerabilidades não são divulgados, mas, com base nos níveis de gravidade apresentados, elas podem permitir o acesso ao ambiente host a partir de sistemas convidados. Duas vulnerabilidades ocorrem apenas em hosts com Linux e duas apenas em hosts com Windows. Uma das vulnerabilidades permite a execução remota de ataques HTTP sem autenticação, mas o nível de gravidade para esse problema é de 5,9 em 10 devido à complexidade de exploração.
As principais mudanças no VirtualBox 7.0.16:
- Nas adições para hosts e sistemas convidados, foi adicionada a suporte inicial para o kernel Linux 6.9. Nas adições para sistemas convidados, foi adicionada a suporte para o kernel 6.8 (para hosts, o kernel 6.8 já era suportado anteriormente).
- Nas adições para hosts e sistemas convidados baseados em Linux, foi adicionada a capacidade de proibir o carregamento automático do módulo do kernel ao definir o parâmetro mod_name.disabled=1 na linha de comando do kernel.
- Em ambientes host baseados em Linux, foram resolvidos problemas com a compilação de módulos do kernel Linux ao usar o compilador GCC 13.2.
- Em ambientes host baseados em Linux, foram resolvidos problemas com a detecção do socket IPC VBoxSVC no script de inicialização VBox.sh, que ocorrem ao iniciar uma máquina virtual usando a ferramenta sudo.
- Nas adições para hosts e sistemas convidados baseados em Linux, foram eliminados avisos relacionados ao suporte UBSAN e mk_pte.
- Nas adições para sistemas convidados baseados em Windows, foram notadas melhorias relacionadas à gráfica.
- Em ambientes host baseados em macOS, foram resolvidos problemas de redução de desempenho máquinas virtuais ao usar o App Nap.
- Facilitada a inicialização de sistemas convidados aninhados usando o hipervisor KVM em hosts com CPU Intel.
- Eliminada a falha de encerramento da máquina virtual que ocorre em alguns novos CPUs AMD.
- No driver USB, foram resolvidos problemas com controladores EHCI.
- Melhorado o suporte para dispositivos de áudio.
- Atualizada a documentação para as ferramentas VBoxManage e vboximg-mount.
- No pacote Guest Control, foi ajustada a utilização da sessão correta do Windows ao iniciar processos em ambientes convidados do Windows.
Fonte: opennet.ru
