Spoločnosť Oracle vydala opravný release virtualizačného systému VirtualBox 6.1.20, v ktorom je uvedených 22 opráv. V zozname zmien nie je jasne uvedené odstránenie 20 zraniteľností, o ktorých spoločnosť Oracle informovala samostatne, ale bez podrobností. Je známe len, že tri najnebezpečnejšie problémy majú úrovne nebezpečnosti 8.1, 8.2 a 8.4 (pravdepodobne umožňujú prístup k hostiteľskému systému z virtuálneho stroja), a jedno z problémov umožňuje vzdialený útok manipuláciou s protokolom RDP.
Hlavné zmeny:
- Pre hostiteľské systémy a hosty s Linuxom bola pridaná podpora jadier Linux 5.11 a 5.12.
- V doplnkoch pre hostiteľské systémy pri použití jadier Linux 4.10+ bola zvýšená maximálna veľkosť MTU pre sieťové adaptéry v režime Host-Only na 16110.
- V doplnkoch pre hostiteľské systémy bola odstránená chyba pri zostavovaní modulu vboxvideo pre jadrá Linux 5.10.x.
- V doplnkoch pre hostiteľské systémy bola zabezpečená podpora zostavovania modulov jadra v distribúciách RHEL 8.4-beta a CentOS Stream.
- V VBoxManage bolo povolené použitie príkazu „modifyvm“ na zmenu pripojenia sieťového adaptéra k uloženému. virtuálnom stroji.
- V manažéri virtuálních strojů (VMM) bola odstránená problém s výkonom, vyriešili sa problémy s spracovaním hostiteľských systémov za prítomnosti hypervízora Hyper-V, odstránila sa chyba pri používaní vnútorného virtualizovania.
- Bola odstránená havárie spojená s použitím SMAP (Supervisor Mode Access Prevention) v hostiteľských systémoch, ktorá sa prejavovala v Solaris 11.4 na systémoch s procesormi Intel Haswell a novšími.
- V komponentoch pre integráciu s OCI (Oracle Cloud Infrastructure) bola pridaná možnosť používania cloud-init na export do OCI a na vytváranie inštancií prostredí v OCI.
- V GUI bola vyriešená otázka s ponechaním protokolu Logs/VBoxUI.log pri vykonávaní operácie odstránenia všetkých súborov („Delete all files“).
- Zlepšená podpora zvuku.
- Bola stanovená informovanosť o stave sieťového spojenia pre adaptéry v stave „not attached“.
- Riešili sa problémy so sieťovými pripojeniami pri použití virtuálneho sieťového adaptéra e1000 v hostiteľských systémoch s OS/2.
- Zlepšená kompatibilita ovládača e1000 s VxWorks.
- V GUI boli vyriešené problémy s overovaním pravidiel na preposielanie portov (neboli akceptované pravidlá s IPv6).
- Bola odstránená havárie DHCP pri existujúcich nastaveniach pevných adries.
- Bola odstránená zaseknutie virtuálneho stroja pri použití sériového portu v odpojenom režime.
- Zlepšená kompatibilita ovládača pre webové kamery s v4l2loopback.
- Opravené náhodné zadržiavania alebo reštarty virtuálnych strojov so systémom Windows, ktoré používajú virtuálny ovládač NVMe.
- Vo vboximg-mount bola zavedená podpora pre možnosť ‘—root’.
Zdroj: opennet.ru
