Kompania Oracle publikoi një version të rregulluar të sistemit të virtualizimit VirtualBox 7.1.12, i cili ofron 11 ndryshime dhe ka eliminuar 7 dobësira. Tre problemeve më serioze iu është caktuar një nivel rreziku prej 8.2 nga 10:
- CVE-2025-53024 â mbushja e plotĂ« e numrave nĂ« realizimin e pajisjes virtuale VMSVGA, qĂ« çon nĂ« shkrimin e tĂ« dhĂ«nave jashtĂ« tamponit tĂ« ndarĂ« kur pĂ«rpunohen tĂ« dhĂ«nat e marra nga pĂ«rdoruesi. Kjo dobĂ«si lejon njĂ« pĂ«rdorues me privilegje nĂ« sistemin mikpritĂ«s tĂ« ekzekutojĂ« kod nĂ« nivelin e hipervizorit dhe tĂ« arrijĂ« nĂ« mjedisin mikpritĂ«s.
- CVE-2025-53027 â pĂ«rdorimi i gabuar i bllokimeve nĂ« realizimin e kontrollorit virtual OHCI USB, qĂ« lejon, pĂ«rmes manipulimeve nĂ« sistemin mikpritĂ«s, ekzekutimin e kodit nĂ« nivelin e hipervizorit.
- CVE-2025-53028 â mbushja e tamponit nĂ« realizimin e pajisjes virtuale VMSVGA, qĂ« lejon pĂ«rmes manipulimeve nĂ« sistemin mikpritĂ«s qĂ« tĂ« arrihet ekzekutimi i kodit nĂ« nivelin e hipervizorit.
Dobësitë CVE-2025-53025 dhe CVE-2025-53026, të cilave iu është caktuar një nivel rreziku prej 6 nga 10, çojnë në rrjedhjen e përmbajtjes së mbetur të memorjes së komponenteve të mjedisit mikpritës për shkak të mungesës së duhur të inicializimit të memorjes në modulet LSILogic dhe BusLogic.
ndryshimet që nuk janë të lidhura me sigurinë:
- Në shtesat për sistemet mikpritëse dhe ato të mikpritura në Linux janë bërë rregullime për mbështetje të bërthamës së Linux 6.16 në zhvillim.
- Në shtesat për sistemet mikpritëse me Linux janë eliminuar problemet që shfaqeshin kur përdorej bërthama e Linux deri në versionin 3.10, si dhe bërthamat e serisë 2.6.x.
- Në shtesat për sistemet mikpritëse në Linux është zgjidhur një problem që çonte bërthamën në gjendjen panic kur përdoren urat rrjet të bazuar në ndërfaqen rrjetore me drajverin ixgbe.
- NĂ« menaxherin makinave virtuale ĂĂ«shtjet nĂ« lidhje me ekzekutimin e disa makinave virtuale nĂ« mĂ«nyrĂ« tĂ« thelluar janĂ« zgjidhur.
- Në NAT është korrigjuar një gabim që shkaktonte dështimin e nisjes së makinave virtuale me emra të gjatë.
- NĂ« shtesat pĂ«r sistemet mikpritĂ«se nĂ« Windows Ă«shtĂ« pĂ«rmirĂ«suar instalimi i drayverĂ«ve dhe Ă«shtĂ« shtuar informacioni pĂ«r sistemet mikpritĂ«se pĂ«r mbĂ«shtetje tĂ« zgjerimeve AVX/AVX2 gjatĂ« pĂ«rdorimit tĂ« hipervizorit Hyper-V. ĂshtĂ« zgjidhur njĂ« problem qĂ« çonte nĂ« " ekranin e kaltĂ«r tĂ« vdekjes" gjatĂ« mbylljes sĂ« GUI tĂ« VirtualBox pas heqjes sĂ« paketĂ«s me komponentĂ«t e VirtualBox pĂ«r mjediset mikpritĂ«se.
- ĂshtĂ« zgjidhur njĂ« problem qĂ« çonte nĂ« pamundĂ«si pĂ«r tĂ« nisur sistemet mikpritĂ«se tĂ« Windows kur Ă«shtĂ« aktivizuar regjistrimi i daljes nĂ« cilĂ«simet e ekranit.
Burimi: opennet.ru
