Oracle har publicerat en korrigerande version av virtualiseringssystemet VirtualBox 7.0.16, dÀr 15 fel har ÄtgÀrdats. Utöver dessa förÀndringar har 13 sÄrbarheter ÄtgÀrdats i den nya versionen, varav 7 Àr mÀrkta som kritiska (fyra av dessa har en allvarlighetsnivÄ pÄ 8.8 av 10 och tre har en nivÄ pÄ 7.8 av 10).
Detaljer om sÄrbarheterna avslöjas inte, men utifrÄn den angivna allvarlighetsgraden tyder det pÄ att de möjliggör Ätkomst till vÀrdmiljön frÄn gÀstsystemen. TvÄ sÄrbarheter upptrÀder endast pÄ vÀrdar med Linux och tvÄ endast pÄ vÀrdar med Windows. En av sÄrbarheterna tillÄter fjÀrrattacker via HTTP utan autentisering, men allvarlighetsgraden för detta problem har bedömts till 5.9 av 10 pÄ grund av svÄrigheterna att utnyttja den.
Huvudsakliga förÀndringar i VirtualBox 7.0.16:
- I tillÀggen för vÀrdar och gÀstsystem har grundlÀggande stöd för Linux-kÀrna 6.9 lagts till. I tillÀggen för gÀstsystem har stöd för kÀrna 6.8 lagts till (för vÀrdar stödjades kÀrna 6.8 tidigare).
- I tillÀggen för vÀrdar och gÀstsystem baserade pÄ Linux har möjligheten att förbjuda automatisk laddning av kÀrnmodulen lagts till genom att ange parametern mod_name.disabled=1 i kÀrnans kommandorad.
- I vÀrdmiljöer baserade pÄ Linux har problem med att bygga Linux-kÀrnmoduler med GCC 13.2 lösts.
- I vÀrdmiljöer baserade pÄ Linux har problem med att identifiera IPC-socketen VBoxSVC i startskriften VBox.sh, som uppstÄr vid start av virtuella maskiner med hjÀlp av sudo, lösts.
- I tillÀggen för vÀrdar och gÀstsystem baserade pÄ Linux har varningar relaterade till stöd för UBSAN och mk_pte ÄtgÀrdats.
- I tillÀggen för gÀstsystem pÄ Windows har förbÀttringar relaterade till grafik noterats.
- I vÀrdmiljöer baserade pÄ macOS har problem med prestandanedsÀttning ÄtgÀrdats virtuella maskiner vid anvÀndning av App Nap.
- Starten av inre gÀstsystem har förenklats med hjÀlp av hypervisorn KVM pÄ vÀrdar med Intel-CPU.
- Det har ÄtgÀrdats ett kraschproblem i den virtuella maskinen som uppstÄr pÄ vissa nya AMD-CPU:er.
- I USB-drivrutinen har problem med EHCI-kontroller lösts.
- Stödet för ljudenheter har förbÀttrats.
- Dokumentationen för verktygen VBoxManage och vboximg-mount har uppdaterats.
- I paketet Guest Control har den korrekta Windows-sessionen aktiverats vid start av processer i gÀstmiljöer pÄ Windows.
KĂ€lla: opennet.ru
