Podjetje Oracle je objavilo popravek za sistem virtualizacije VirtualBox 7.0.16, v katerem je navedenih 15 popravkov. Poleg teh sprememb je v novi različici odprtih 13 ranljivosti, od katerih je 7 označenih kot nevarne (pri štirih težavah je raven nevarnosti 8.8 od 10, pri treh pa 7.8 od 10).
Podrobnosti o ranljivostih niso razkrite, vendar glede na določeno raven nevarnosti omogočajo dostop do gostiteljskega okolja iz gostujočih sistemov. Dve ranljivosti se pojavljata samo na gostiteljih z Linuxom in dve – samo na gostiteljih z Windows. Ena izmed ranljivosti omogoča oddaljen napad preko HTTP brez preverjanja avtentikacije, vendar je raven nevarnosti za to težavo določena na 5.9 od 10 zaradi zapletenosti izkoriščanja.
Glavne spremembe v VirtualBox 7.0.16:
- V dodatkih za gostitelje in gostujoče sisteme je dodana začetna podpora za jedro Linux 6.9. V dodatkih za gostujoče sisteme je dodana podpora za jedro 6.8 (za gostitelje je bilo jedro 6.8 prej podprto).
- V dodatkih za gostitelje in gostujoče sisteme na podlagi Linuxa je dodana možnost preprečitve samodejnega nalaganja modula jedra z nastavitvijo parametra mod_name.disabled=1 v ukazni vrstici jedra.
- V gostiteljskih okoljih na podlagi Linuxa so rešeni problemi z zbiranjem modulov jedra Linux pri uporabi prevajalnika GCC 13.2.
- V gostiteljskih okoljih na podlagi Linuxa so rešeni problemi z določanjem IPC-soketa VBoxSVC v začetnem skriptu VBox.sh, ki se pojavljajo pri zagonu virtualne naprave z uporabo orodja sudo.
- V dodatkih za gostitelje in gostujoče sisteme na podlagi Linuxa so odpravljena opozorila, povezana s podporo UBSAN in mk_pte.
- V dodatkih gostujočih sistemov na podlagi Windows so zabeležene izboljšave v zvezi z grafiko.
- V gostiteljskih okoljih na podlagi macOS so rešeni problemi z zmanjšano zmogljivostjo virtualnih naprav ob uporabi App Nap.
- Poenostavljen je zagon vloženih gostujočih sistemov z uporabo hipervizorja KVM na gostiteljih s CPU Intel.
- Odpravljena je zrušitev virtualne naprave, ki se pojavlja na nekaterih novih CPU AMD.
- V gonilniku USB so rešeni problemi s krmilniki EHCI.
- Izboljšana podpora za zvočne naprave.
- Dokumentacija za orodja VBoxManage in vboximg-mount je posodobljena.
- V paketu Guest Control je izboljšano izvajanje pravilne seje Windows pri zagonu procesov v gostujočih okoljih Windows.
Izvor: opennet.ru
