Compania Oracle a lansat un update corectiv al sistemului de virtualizare VirtualBox 7.2.6, în care au fost eliminate 14 vulnerabilități, detalii despre care nu sunt încă disponibile. Cinci dintre vulnerabilități sunt considerate critice (8.2 din 10). Una dintre vulnerabilități poate fi exploatată de la distanță. În plus față de vulnerabilități, noua versiune aduce 35 de modificări, dintre care putem menționa:
- Serverul VRDP, emulatorul de smartcarduri cu interfață USB, componentele pentru criptarea discului și mașini virtuale au fost mutate în pachetul de bază, distribuit cu cod sursă.
- În suplimentele pentru sistemele gazdă cu Linux a fost adăugată suport inițial pentru kernelul 6.19 și au fost rezolvate problemele de construire pentru kernelul Linux 2.5.52 și versiuni mai vechi. Problemele cu kernelurile furnizate în RHEL 9.8, 10.1 și 10.2 au fost rezolvate. Erorile care împiedicau pornirea VBoxService și a serviciilor personalizate au fost corectate.
- În suplimentele pentru medii gazdă cu Linux au fost rezolvate problemele cu pornirea vboxautostart-service la boot și cu lansarea mașinilor virtuale pe sisteme cu kernel în timp real.
- Problemele cu pornirea mașinilor virtuale folosind IPXE au fost rezolvate.
- Au fost eliminate erorile care cauzau închiderea neașteptată a VM-urilor la pornirea sistemului invitat cu RHEL5 sau la actualizarea Windows KB5066793, precum și în anumite configurații ale sistemelor gazdă cu Windows.
- Problemele cu suportul modului pe tot ecranul în configurațiile cu multiple monitoare au fost rezolvate.
- În GUI au fost rezolvate problemele cu actualizările, listarea mașinilor virtuale în tab-ul de gestionare a resurselor, comutarea între tematica deschisă și tematica întunecată și afișarea tipului de controler de stocare.
- A fost rezolvată problema cu utilizarea ridicată a CPU-ului în timpul utilizării translatorului de adrese în mașina virtuală.
- În VBoxManage a fost corectată o eroare care în anumite circumstanțe împiedica pornirea VM-ului din linia de comandă.
- În suplimentele pentru sistemele invitate au fost rezolvate problemele cu închiderea neașteptată în caz de lipsă de memorie în sistem și la instalarea în sisteme invitate de 64 de biți cu Windows XP.
De asemenea, a fost creat un update pentru vechea ramură VirtualBox 7.1.16, care elimină vulnerabilitățile și conține 18 corecții.
Sursa: opennet.ro
