Kompania Oracle publikoi një version korrigjues të sistemit të virtualizimit VirtualBox 7.0.16, në të cilin janë shënuar 15 rregullime. Përveç këtyre ndryshimeve, në versionin e ri janë eliminuar 13 vulnerabilitete, 7 nga të cilat janë të shënuara si të rrezikshme (për katër probleme, niveli i rrezikut është 8.8 nga 10, ndërsa për tre të tjera - 7.8 nga 10).
Detajet mbi vulnerabilitetet nuk shqipohen, por sipas nivelit të treguar të rrezikut, ato lejojnë qasje në ambientin host nga sistemet mysafir. Dy vulnerabilitete shfaqen vetëm në hostet me Linux dhe dy tjera - vetëm në hostet me Windows. Një nga vulnerabilitetet lejon një sulm të largët përmes HTTP pa kaluar autentifikimin, por niveli i rrezikut për këtë problem është vendosur në 5.9 nga 10 për shkak të kompleksitetit të shfrytëzimit.
Ndryshimet kryesore në VirtualBox 7.0.16:
- Në shtesat për hostet dhe sistemet mysafir është shtuar mbështetje fillestare për kernin Linux 6.9. Në shtesat për sistemet mysafir është shtuar mbështetje për kernin 6.8 (për hostet, kerni 6.8 ishte mbështetur më parë).
- Në shtesat për hostet dhe sistemet e mysafirëve mbi bazën e Linux, është shtuar mundësia për të ndaluar ngarkimin automatik të modulit të bërthamës duke vendosur parametrin mod_name.disabled=1 në komandën e bërthamës.
- Në mjediset e hostit mbi bazën e Linux janë zgjidhur problemet me ndërtimin e moduleve të bërthamës Linux duke përdorur kompilatorin GCC 13.2.
- Në mjediset e hostit mbi bazën e Linux janë zgjidhur problemet me identifikimin e IPC-socket VBoxSVC në skriptin e nisjes VBox.sh, që shfaqen gjatë nisjes së një makine virtuale duke përdorur utilitarin sudo.
- Në shtesat për hostet dhe sistemet e mysafirëve mbi bazën e Linux janë eliminuar paralajmërimet që lidhen me mbështetje UBSAN dhe mk_pte.
- Në shtesat e sistemeve të mysafirëve mbi bazën e Windows janë vërejtur përmirësime që lidhen me grafikën.
- Në mjediset e hostit mbi bazën e macOS janë zgjidhur problemet me uljen e performancës makinave virtuale kur përdoret App Nap.
- Janë thjeshtuar nisjet e sistemeve të mysafirëve të përfshira duke përdorur hipervizorin KVM në hostet me CPU Intel.
- ĂshtĂ« eliminuar fundi i papritur i makines virtuale, qĂ« shfaqet nĂ« disa CPU tĂ« rinj AMD.
- Në driverin USB janë zgjidhur problemet me kontrollet EHCI.
- ĂshtĂ« pĂ«rmirĂ«suar mbĂ«shtetja pĂ«r pajisjet audio.
- Dokumentacioni për mjetet VBoxManage dhe vboximg-mount është përditësuar.
- Në paketën Guest Control është vendosur përdorimi i sesionit të duhur të Windows gjatë nisjes së proceseve në mjediset mikpritëse të Windows.
Burimi: opennet.ru
