Vydanie VirtualBox 6.1.6

Spoločnosť Oracle vydala opravnú verziu virtualizačného systému VirtualBox 6.1.6, v ktorom sú uvedené 9 oprávnení. Zároveň boli vydané opravy VirtualBox 6.0.20 a 5.2.40. V aktualizáciách boli odstránené 19 zraniteľností, z ktorých 7 problémov má kritickú úroveň nebezpečenstva (CVSS nad 8). Medzi nimi boli odstránené zraniteľnosti využívané v útokoch prezentovaných na súťaži Pwn2Own 2020 a umožňujúce manipuláciou na strane hosťovského systému získať prístup k hostiteľskému systému a vykonať kód s právami hypervízora.

Nezáležité na bezpečnosti zmeny vo vydaní 6.1.6:

• Do komponentov pre hosťovské prostredie a doplnkov pre hosťovské systémy bola pridaná podpora pre jadro Linux 5.6;
• Zlepšená podpora 2D a 3D akcelerácie a renderovania;
• Boli vykonané zlepšenia v používateľskom rozhraní a aktualizované vizuálne prvky;
• Riešené problémy s zmenou veľkosti obrazovky a spracovaním multimonitorových konfigurácií, ktoré sa prejavujú v hosťovských systémoch s X11
  a virtuálnym grafickým adaptér VMSVGA;
• Zvýšená stabilita a výkon USB subsystému;
• Zlepšené spracovanie chýb v ovládači sériového portu a odstránené zamrznutie, ktoré sa prejavuje pri zmiznutí portu hosťovského systému;
• V VBoxManage boli vykonané opravy súvisiace s operáciami guestcontrol;
• V API bola vyriešená problém s spracovaním výnimiek v bindingoch pre jazyk Python;
• V implementácii subsystému zdieľania schránky boli odstránené chyby a pridaná podpora HTML dát.

Zdroj: opennet.ru