Spoločnosť Oracle zverejnila opravnú verziu virtualizačného systému VirtualBox 7.1.12, ktorá obsahuje 11 zmien a odstránila 7 zraniteľností. Tri najvážnejšie problémy sú ohodnotené úrovňou nebezpečenstva 8.2 z 10:
- CVE-2025-53024 — pretečenie celého čísla v implementácii virtuálneho zariadenia VMSVGA, čo vedie k zápisu dát mimo prideleného vyrovnávacieho priestoru pri spracovaní údajov poskytnutých používateľom. Zraniteľnosť umožňuje privilegovanému používateľovi hosťovského systému spustiť kód na úrovni hypervízora a získať prístup k hostiteľskému prostrediu.
- CVE-2025-53027 — nesprávne používanie zámkov v implementácii virtuálneho riadiča OHCI USB, umožňujúce spustiť svoj kód na úrovni hypervízora manipuláciou s hosťovským systémom.
- CVE-2025-53028 — pretečenie vyrovnávacieho priestoru v implementácii virtuálneho zariadenia VMSVGA, ktoré umožňuje manipuláciou s hosťovským systémom dosiahnuť vykonanie kódu na úrovni hypervízora.
Zraniteľnosti CVE-2025-53025 a CVE-2025-53026, ktorým bola priradená úroveň nebezpečenstva 6 z 10, vedú k úniku zvyškového obsahu pamäte komponentov hostiteľského prostredia z dôvodu nedostatočnej inicializácie pamäte v moduloch LSILogic a BusLogic.
Zmeny nezahŕňajúce bezpečnosti:
- V doplnkoch pre hostiteľské a hosťovské systémy s Linuxom boli vykonané opravy na podporu vyvíjaného jadra Linux 6.16.
- V doplnkoch pre hosťovské systémy s Linuxom boli odstránené problémy, ktoré sa prejavovali pri používaní jadier Linux vo verziách pred 3.10, ako aj jadier série 2.6.x.
- V doplnkoch pre hostiteľské systémy na báze Linuxu bola odstránená chyba, ktorá privádzala jadro do stavu paniky pri používaní sieťových mostov so sieťovým rozhraním na báze ovládača ixgbe.
- V manažéri virtuálních strojů boli vyriešené problémy pri vnorenom spúšťaní virtuálnych strojov.
- V NAT bola opravená chyba, ktorá spôsobovala zlyhanie pri spúšťaní virtuálnych strojov s dlhým menom.
- V doplnkoch pre hostiteľské systémy na báze Windows bola vylepšená inštalácia ovládačov a pridané informácie pre hosťovské systémy o podpore rozšírení AVX/AVX2 pri použití hypervízora Hyper-V. Riešená bola tiež chyba, ktorá spôsobovala „modrú obrazovku smrti“ pri zatvorení GUI VirtualBox po odstránení balíka komponentov VirtualBox pre hostiteľské prostredia.
- Problém, ktorý bránil spusteniu hostiteľských systémov s Windows pri zapnutí záznamu výstupu v nastaveniach obrazovky, bol vyriešený.
Zdroj: opennet.ru
