Compania Oracle a publicat o versiune corectivă a sistemului de virtualizare VirtualBox 7.2.18, în care sunt incluse 11 modificări și au fost remediate 19 vulnerabilități. Cea mai gravă problemă (CVE-2026-87273) a primit un nivel de severitate de 8.6 din 10, iar alte 5 probleme, dintre care 4 sunt specifice Windows, au fost clasificate cu un nivel de 7.8 din 10. Judecând după nivelul de severitate, aceste vulnerabilități permit accesul la mediu gazdă din sistemul oaspete. Detaliile despre natura vulnerabilităților nu sunt făcute publice.
Modificări nespecifice securității:
- În extensiile pentru sistemele oaspete și medii gazdă cu Linux a fost implementat suportul pentru pachetul cu kernel din distribuția RHEL 10.3.
- În extensiile pentru sistemele oaspete cu Linux au fost rezolvate problemele de compilare pe sistemele cu kernel Linux 6.12.103.
- În extensiile pentru medii gazdă cu Linux au fost rezolvate problemele de compilare în RHEL 9.8 și pe sistemele cu kernel Linux 7.3-rc, precum și pe sistemele cu CPU AMD care nu au suport pentru mecanismul de optimizare a procesării apelurilor de sistem Intel FRED (Flexible Return and Event Delivery).
- A fost remediată închiderea neașteptată a Windows 11 pe platformele ARM la restaurarea sistemului oaspete dintr-o stare salvată.
- A fost corectată corupția datelor în imaginile VDI, care apărea la redeschiderea imaginii după scrierea blocurilor umplute cu zerouri.
- A fost remediată închiderea neașteptată a mașinii virtuale, care apărea în medii gazdă cu Linux cu accelerare 3D activată.
- În implementarea clipboard-ului partajat (Shared Clipboard) a fost corectată o eroare care ducea la dispariția primului caracter din numele fișierelor aflate în rădăcina sistemului de fișiere în timpul copierei.
Sursa: opennet.ro
