Tvrtka Oracle objavila je ispravak virtualizacijskog sustava VirtualBox 6.1.20, u kojem je navedeno 22 ispravka. Na popisu promjena nije izričito navedeno uklanjanje 20 ranjivosti o kojima je Oracle odvojeno izvijestio, ali bez detaljnih informacija. Poznato je samo da tri najopasnija problema imaju razinu opasnosti 8.1, 8.2 i 8.4 (vjerojatno omogućuju pristup host-sustavu iz virtualne mašine), a jedan od problema dopušta udaljeni napad manipulacijom s RDP protokolom.
Glavne spremembe:
- Za gostujuće sustave i hostove s Linuxom dodana je podrška za jezgre Linux 5.11 i 5.12.
- U dodatcima za gostujuće sustave prilikom korištenja jezgri Linux 4.10+ povećana je maksimalna veličina MTU za mrežne adaptore u režimu Host-Only do 16110.
- U dodacima za gostujuće sustave ispravljen je problem u izradi modula vboxvideo za jezgre Linux 5.10.x.
- U dodacima za gostujuće sustave omogućena je podrška za izradu modula jezgre u distribucijama RHEL 8.4-beta i CentOS Stream.
- U VBoxManage dopuštena je upotreba naredbe „modifyvm” za promjenu priključka mrežnog adaptera na spremljenom virtualni napravi.
- U upravitelju virtualnih naprav (VMM) riješen je problem s performansama, riješeni su problemi s obradom gostujućih sustava u prisutnosti hipervizora Hyper-V, ispravljena je pogreška prilikom korištenja ugniježdene virtualizacije.
- Ispravljen je kvar povezan s korištenjem SMAP (Supervisor Mode Access Prevention) na host-sustavima koji se manifestira u Solaris 11.4 na sustavima s procesorima Intel Haswell i novijima.
- U komponentama za integraciju s OCI (Oracle Cloud Infrastructure) dodana je mogućnost korištenja cloud-init za izvoz u OCI i za kreiranje instanci okruženja u OCI.
- U GUI-ju riješen je problem s ostavljanjem loga Logs/VBoxUI.log prilikom izvođenja operacije brisanja svih datoteka („Delete all files”).
- Poboljšana podrška za zvuk.
- Uspostavljena je obavijest o stanju mrežnog linka za adaptore u stanju „not attached”.
- Riješeni su problemi s mrežnim vezama prilikom korištenja virtualnog mrežnog adaptera e1000 u gostujućim sustavima s OS/2.
- Poboljšana je kompatibilnost vozača e1000 s VxWorks.
- U GUI-ju riješeni su problemi s provjerom pravila preusmjeravanja portova (pravila s IPv6 nisu prihvaćena).
- Ispravljen je kvar DHCP-a kada su prisutne postavke fiksnih adresa.
- Ispravljeno je zamrzavanje virtualne mašine prilikom korištenja serijskog porta u odvojenom režimu.
- Izboljšana združljivost gonilnika za spletne kamere z v4l2loopback.
- Odpravljene so naključne zamrznitve ali ponovne zagoni virtualnih strojev z Windows, ki uporabljajo virtualni gonilnik NVMe.
- V vboximg-mount je bila dodana podpora za možnost ‘—root’.
Izvor: opennet.ru
