Empresa Oracle versões corretivas do sistema de virtualização VirtualBox 6.0.6 e 5.2.28, que observaram . Também corrigido em novos lançamentos , dos quais 7 apresentam grau de perigo crítico (pontuação CVSS 8.8). Os detalhes não são fornecidos, mas a julgar pelo nível do CVSS os problemas foram corrigidos, na competição Pwn2Own 2019 e permite que você execute código no lado do sistema host a partir do ambiente do sistema convidado.
Principais mudanças na versão 6.0.6:
- O suporte para kernels Linux 4.4.169, 5.0 e 5.1 foi adicionado para convidados e hosts Linux. Adicionado um log com os resultados da construção de módulos para o kernel Linux. Foi implementada a montagem de drivers para carregamento no modo Secure Boot. Melhor desempenho e confiabilidade de pastas compartilhadas;
- Pequenas alterações foram feitas na interface do usuário. Exibição aprimorada do progresso da exclusão do instantâneo. Corrigidos problemas com a cópia de arquivos e exibição do progresso das operações de cópia no gerenciador de arquivos integrado. Corrigidos erros que apareciam durante a instalação automatizada do Ubuntu em sistemas convidados;
- Adicionado suporte inicial para formato QCOW3 em modo somente leitura. Corrigidos erros ao ler algumas imagens QCOW2;
- Várias correções foram feitas no dispositivo gráfico emulado VMSVGA. Compatibilidade VMSVGA aprimorada com servidores X mais antigos. É possível usar VMSVGA ao trabalhar com a interface de firmware EFI. Corrigidos problemas com o desaparecimento do cursor se complementos para integração do suporte ao mouse não estivessem instalados.
Problemas para lembrar o tamanho da tela do convidado e usar RDP foram resolvidos; - Problemas com o carregamento do estado salvo para dispositivos LsiLogic foram resolvidos;
- Problemas com virtualização aninhada em sistemas com processadores AMD foram resolvidos;
- A emulação IDE PCI foi aprimorada, permitindo que os drivers NetWare IDE funcionem usando o modo bus mastering;
- Para o backend DirectSound, foi adicionada a capacidade de pesquisar dispositivos de som disponíveis;
- No subsistema de rede, foram resolvidos problemas com preenchimento incremental de pacotes ao usar o Windows no lado do host;
- Problemas com emulação de porta serial foram resolvidos;
- Corrigido um bug que levava à duplicação de diretórios compartilhados (pasta compartilhada) após restaurar uma máquina virtual de um estado salvo;
- Corrigidos problemas ao copiar arquivos entre o sistema host e convidado no modo arrastar e soltar;
- Corrigida falha ao usar VBoxManage;
- Corrigido um bug que causava congelamento ao tentar iniciar uma máquina virtual após uma falha;
- Em sistemas convidados com Windows, foram resolvidos problemas com o uso de configurações de tela complexas usando o driver WDDM (foram corrigidos congelamentos e travamentos do Skype for Business de sistemas convidados com WDDM);
- Suporte aprimorado para diretórios compartilhados para convidados do OS/2;
- Os serviços da Web fornecem suporte para Java 11;
- A compilação com LibreSSL foi melhorada;
- Problemas com a construção do FreeBSD foram resolvidos.
Fonte: opennet.ru