Обновление VirtualBox 7.1.12

Podjetje Oracle je objavilo popravek sistema virtualizacije VirtualBox 7.1.12, ki prinaša 11 sprememb in odpravi 7 ranljivosti. Trem najresnejšim težavam je dodeljena raven tveganja 8.2 od 10:

• CVE-2025-53024 — celoštevilsko prelivanje v implementaciji virtualne naprave VMSVGA, kar vodi do pisanja podatkov izven dodeljenega pomnilnika pri obdelavi podatkov, prejetih od uporabnika. Ranljivost omogoča privilegiranemu uporabniku gostiteljskega sistema izvajanje kode na ravni hipervizorja ter dostop do gostiteljskega okolja.
• CVE-2025-53027 — nepravilna uporaba zaklepanja v implementaciji virtualnega krmilnika OHCI USB, kar omogoča, da gostujoči sistem izvede svojo kodo na ravni hipervizorja.
• CVE-2025-53028 — prelivanje pomnilnika v implemetaciji virtualne naprave VMSVGA, kar omogoča, da s manipulacijami z gostujočim sistemom dosežejo izvajanje kode na ravni hipervizorja.

Ranljivosti CVE-2025-53025 in CVE-2025-53026, ki sta prejele raven tveganja 6 od 10, povzročata uhajanje preostale vsebine pomnilnika komponent gostiteljskega okolja zaradi pomanjkljive inicializacije pomnilnika v modulih LSILogic in BusLogic.

Nezahtjevne promjene:

• V dopolnilih za gostitelje in gostujoče sisteme s Linuxom so bile uvedene popravke za podporo razvijajočemu se jedru Linux 6.16.
• V dopolnilih za gostujoče sisteme s Linuxom so bile odpravljene težave, ki so se pojavljale pri uporabi jedrskih linuksev pred različico 3.10 ter jedrnih serije 2.6.x.
• V dopolnilih za gostiteljske sisteme na osnovi Linuxa je bila odpravljena težava, ki je povzročala stanje panike jedra pri uporabi omrežnih mostov z omrežnim vmesnikom na osnovi gonilnika ixgbe.
• U upravitelju virtualnih naprav Odpravljene so težave pri vgrajenem zagonu virtualnih strojev.
• V NAT je bila odpravljena napaka, ki je povzročala napako pri zagonu virtualnih strojev z dolgimi imeni.
• V dopolnilih za gostiteljske sisteme na osnovi Windowsa je bila izboljšana namestitev gonilnikov ter dodano obveščanje gostujočih sistemov o podpori širitev AVX/AVX2 pri uporabi hipervizorja Hyper-V. Odpravljena je bila težava, ki je vodila do »modrega zaslona smrti« pri zapiranju GUI VirtualBox po odstranitvi paketa s sestavnimi deli VirtualBox za gostiteljska okolja.
• Odpravljena je bila težava, ki je preprečevala zagon gostujočih sistemov z Windowsom, ko je bila omogočena funkcija snemanja izhoda v nastavitvah zaslona.

Izvor: opennet.ru