Spoločnosť Oracle zverejnila opravnú verziu virtualizačného systému VirtualBox 7.2.18, ktorá priniesla 11 zmien a odstranila 19 zraniteľností. Najvážnejšej zraniteľnosti (CVE-2026-87273) bola pridelená úroveň rizika 8,6 z 10, ďalším 5 problémom, z ktorých 4 sú špecifické pre Windows, bola priradená úroveň 7,8 z 10. Súdazdľa úrovne rizika uvedené zraniteľnosti umožňujú získanie prístupu k hostiteľskému prostrediu z hostenej systém. Detaily o povahe zraniteľností nie sú zverejnené.
Zmeny nezahŕňajúce bezpečnosti:
- V doplnkoch pre hosťovacie systémy a hostiteľské prostredia s Linuxom bola implementovaná podpora balíka s jadrom z distribúcie RHEL 10.3.
- V doplnkoch pre hosťovacie systémy s Linuxom sa vyriešili problémy pri zostavovaní na systémach s jadrom Linux 6.12.103.
- V doplnkoch pre hostiteľské prostredia s Linuxom sa vyriešili problémy so zostavovaním v RHEL 9.8 a na systémoch s jadrom Linux 7.3-rc, ako aj na systémoch s CPU AMD, ktoré nemajú podporu mechanizmu optimalizácie spracovania systémových volaní Intel FRED (Flexible Return and Event Delivery).
- Opravený problém s havarijným ukončením Windows 11 na platformách ARM pri obnove hosťovacieho systému zo uloženého stavu.
- Opravená chyba poškodenia údajov vo VDI obrazoch, ktorá sa objavila pri opätovnom otvorení obrazu po zápise doň vyplnených prázdnych blokov.
- Opravený problém s havarijným ukončením virtuálneho stroja, ktorý sa prejavoval v hostiteľských prostrediach s Linuxom pri zapnutom 3D akcelerovaní.
- V implementácii zdieľaného schránky (Shared Clipboard) bola opravená chyba, kvôli ktorej sa pri kopírovaní strácal prvý znak v názvoch súborov nachádzajúcich sa v koreňovom adresári súborového systému.
Zdroj: opennet.ru
