Kompania Oracle publikoi një version korrigjues të sistemit të virtualizimit VirtualBox 7.1.12, i cili ofron 11 ndryshime dhe eliminon 7 dobësi. Tre problemeve më serioze ju është caktuar niveli i rrezikshmërisë 8.2 nga 10:
- CVE-2025-53024 â njĂ« mbushje e numrit nĂ« realizimin e pajisjes virtuale VMSVGA, e cila shkakton shkrimin e tĂ« dhĂ«nave jashtĂ« tamponit tĂ« ndarĂ« gjatĂ« pĂ«rpunimit tĂ« tĂ« dhĂ«nave tĂ« marra nga pĂ«rdoruesi. Kjo dobĂ«si lejon njĂ« pĂ«rdorues me privilegje nĂ« sistemin e mysafirĂ«ve tĂ« ekzekutojĂ« kod nĂ« nivelin e hipervizorit dhe tĂ« ketĂ« qasje nĂ« ambientin e host-it.
- CVE-2025-53027 â pĂ«rdorimi i papĂ«rshtatshĂ«m i bllokimeve nĂ« realizimin e kontrollorit virtual OHCI USB, duke lejuar qĂ« pĂ«rmes manipulimeve me sistemin e mysafirit tĂ« ekzekutohet kodi i tij nĂ« nivelin e hipervizorit.
- CVE-2025-53028 â mbushje e tamponit nĂ« realizimin e pajisjes virtuale VMSVGA, duke lejuar qĂ« pĂ«rmes manipulimeve me sistemin e mysafirit tĂ« arrihet ekzekutimi i kodit nĂ« nivelin e hipervizorit.
Dobësitë CVE-2025-53025 dhe CVE-2025-53026, të cilave u është caktuar niveli i rrezikshmërisë 6 nga 10, çojnë në rrjedhjen e përmbajtjes së mbetur të memories nga komponentët e ambientit të host-it për shkak të mungesës së inicializimit të duhur të memories në modulët LSILogic dhe BusLogic.
Ndryshime që nuk lidhen me sigurinë:
- Në shtesat për hostet dhe sistemet e mysafirit me Linux janë bërë korrigjime për mbështetje të bërthamës Linux 6.16 që është në zhvillim.
- Në shtesat për sistemet e mysafirit me Linux janë eliminuar problemet që u shfaqën gjatë përdorimit të bërthamave Linux deri në versionin 3.10, si dhe bërthamave të serisë 2.6.x.
- Në shtesat për sistemet host mbi bazën e Linux është eliminuar një problem që çonte bërthamën në gjendje panic kur përdornin ura rrjeti me ndërfaqen e rrjetit të bazuar në drejtorin ixgbe.
- Në menaxher makinat virtuale Janë zgjidhur problemet me ekzekutimin e ndërlikuar të makinave virtuale.
- Në NAT është korrigjuar një gabim që çonte në dështimin e ekzekutimit të makinave virtuale me emra të gjatë.
- NĂ« shtesat pĂ«r sistemet host mbi bazĂ«n e Windows Ă«shtĂ« pĂ«rmirĂ«suar instalimi i drejtuesve dhe Ă«shtĂ« shtuar informimi i sistemeve mysafire rreth mbĂ«shtetjes pĂ«r zgjerimet AVX/AVX2 kur pĂ«rdoret hipervizori Hyper-V. ĂshtĂ« zgjidhur njĂ« problem qĂ« çonte nĂ« "ekranin e vdekjes" kur mbyllej GUI VirtualBox pas fshirjes sĂ« paketĂ«s me komponentĂ«t e VirtualBox pĂ«r ambientet e host-it.
- ĂshtĂ« zgjidhur njĂ« problem qĂ« çonte nĂ« pamundĂ«sinĂ« e ekzekutimit tĂ« sistemeve mysafire me Windows kur aktivizohej regjistrimi i daljeve nĂ« cilĂ«simet e ekranit.
Burimi: opennet.ru
