Oracle ka publikuar një version korrigjues të sistemit të virtualizimit VirtualBox 7.0.16, ku janë shënuar 15 rregullime. Përveç këtyre ndryshimeve, në versionin e ri janë eliminuar edhe 13 dobësi sigurie, 7 prej të cilave janë klasifikuar si kritike (katër probleme kanë nivel rrezikshmërie 8.8 nga 10, ndërsa tre të tjera 7.8 nga 10).
Detajet për dobësitë nuk janë bërë publike, por duke gjykuar nga niveli i rrezikshmërisë, ato lejojnë marrjen e qasjes në mjedisin host nga sistemet guest. Dy dobësi shfaqen vetëm në hoste me Linux dhe dy të tjera vetëm në hoste me Windows. Njëra nga dobësitë mundëson kryerjen e një sulmi në distancë përmes HTTP pa kaluar autentikimin, por niveli i rrezikshmërisë për këtë problem është vlerësuar 5.9 nga 10 për shkak të kompleksitetit të shfrytëzimit.
Ndryshimet kryesore në VirtualBox 7.0.16:
- Në shtesat për hostet dhe sistemet guest është shtuar mbështetja fillestare për kernelin Linux 6.9. Në shtesat për sistemet guest është shtuar mbështetja për kernelin 6.8 (për hostet, kerneli 6.8 mbështetej më parë).
- Në shtesat për hostet dhe sistemet guest me bazë Linux është shtuar mundësia për të ndaluar ngarkimin automatik të modulit të kernelit duke vendosur parametrin mod_name.disabled=1 në rreshtin e komandës së kernelit.
- Në mjediset host me bazë Linux janë zgjidhur problemet me kompilimin e moduleve të kernelit Linux gjatë përdorimit të kompilatorit GCC 13.2.
- Në mjediset host me bazë Linux janë zgjidhur problemet me përcaktimin e socket-it IPC të VBoxSVC në skriptin e nisjes VBox.sh, që shfaqeshin gjatë nisjes së një makine virtuale duke përdorur mjetin sudo.
- Në shtesat për hostet dhe sistemet guest me bazë Linux janë eliminuar paralajmërimet që lidhen me mbështetjen për UBSAN dhe mk_pte.
- Në shtesat e sistemeve guest me bazë Windows janë bërë përmirësime që lidhen me grafikën.
- Në mjediset host me bazë macOS janë zgjidhur problemet e uljes së performancës makinat virtuale gjatë përdorimit të App Nap.
- ĂshtĂ« thjeshtuar nisja e sistemeve guest tĂ« ndĂ«rlidhura me pĂ«rdorimin e hipervizorit KVM nĂ« hoste me CPU Intel.
- ĂshtĂ« eliminuar mbyllja e papritur e makinĂ«s virtuale qĂ« shfaqej nĂ« disa CPU tĂ« reja AMD.
- Në drajverin USB janë zgjidhur problemet me kontrollorët EHCI.
- ĂshtĂ« pĂ«rmirĂ«suar mbĂ«shtetja pĂ«r pajisjet audio.
- ĂshtĂ« pĂ«rditĂ«suar dokumentacioni pĂ«r mjetet VBoxManage dhe vboximg-mount.
- Në paketën Guest Control është rregulluar përdorimi i sesionit të saktë të Windows gjatë nisjes së proceseve në mjediset guest të Windows.
Burimi: opennet.ru
