Compania Oracle a publicat o versiune corectivă a sistemului de virtualizare VirtualBox 6.1.20, care include 22 de remedieri. În lista modificărilor, nu este specificată clar corectarea a 20 de vulnerabilități, despre care compania Oracle a comunicat separat, dar fără detalii. Se știe doar că cele trei probleme cele mai periculoase au un nivel de severitate de 8.1, 8.2 și 8.4 (probabil permit accesul la sistemul gazdă din mașina virtuală), iar una dintre probleme permite un atac de la distanță prin manipularea protocolului RDP.
Modificări principale:
- Pentru sistemele guest și gazdele cu Linux a fost adăugată suportul pentru kernel-urile Linux 5.11 și 5.12.
- În extensiile pentru sistemele guest, atunci când se utilizează kernel-uri Linux 4.10+, dimensiunea maximă a MTU pentru adaptoarele de rețea în modul Host-Only a fost crescută până la 16110.
- În extensiile pentru sistemele guest a fost rezolvată problema legată de compilarea modulului vboxvideo pentru kernel-uri Linux 5.10.x.
- În extensiile pentru sistemele guest a fost asigurată suportul pentru compilarea modulelor kernel în distribuțiile RHEL 8.4-beta și CentOS Stream.
- În VBoxManage a fost autorizată utilizarea comenzii „modifyvm” pentru a modifica atașarea adaptorului de rețea la stocare. mașina virtuală.
- În manager mașini virtuale (VMM) a fost rezolvată problema cu performanța, fiind abordate dificultățile de gestionare a sistemelor guest în prezența hiper-vizorului Hyper-V, iar o eroare legată de utilizarea virtualizării înnodată a fost corectată.
- A fost eliminat un blocaj asociat utilizării SMAP (Supervisor Mode Access Prevention) ce afecta sistemele gazdă, manifestându-se în Solaris 11.4 pe sistemele cu procesoare Intel Haswell și mai noi.
- În componentele pentru integrarea cu OCI (Oracle Cloud Infrastructure) a fost adăugată capacitatea de a utiliza cloud-init pentru export în OCI și pentru crearea instanțelor de mediu în OCI.
- În GUI a fost rezolvată problema cu păstrarea jurnalului Logs/VBoxUI.log în urma operațiunii de ștergere a tuturor fișierelor („Delete all files”).
- A fost îmbunătățit suportul pentru sunet.
- A fost stabilizată informarea cu privire la starea linkului de rețea pentru adaptoarele aflate în stare „not attached”.
- Problemele legate de conexiunile de rețea la utilizarea adaptorului de rețea virtual e1000 în sistemele guest cu OS/2 au fost rezolvate.
- Compatibilitatea driverului e1000 cu VxWorks a fost îmbunătățită.
- În GUI au fost rezolvate problemele legate de verificarea regulilor de redirecționare a porturilor (regulile cu IPv6 nu erau acceptate).
- A fost eliminat blocajul DHCP în prezența setărilor de adrese fixe.
- A fost eliminată blocarea mașinii virtuale la utilizarea portului serial în modul detașat.
- Compatibilitatea driverului pentru camere web cu v4l2loopback a fost îmbunătățită.
- S-au eliminat blocajele sau repornirile aleatorii ale mașinilor virtuale cu Windows care utilizează driverul virtual NVMe.
- În vboximg-mount a fost implementat suport pentru opțiunea ‘—root’.
Sursa: opennet.ro
