Utgåvan av VirtualBox 7.2.18

Oracle har publicerat en korrigeringsversion av virtualiseringssystemet VirtualBox 7.2.18, som innehåller 11 ändringar och åtgärdar 19 sårbarheter. Det mest allvarliga problemet (CVE-2026-87273) har tilldelats en risknivå på 8,6 av 10, och ytterligare 5 problem, varav 4 är specifika för Windows, har tilldelats en risknivå på 7,8 av 10. Baserat på risknivån tyder de angivna sårbarheterna på att det är möjligt att få åtkomst till värdmiljön från gästsystemet. Detaljer om karaktären av sårbarheterna avslöjas inte.

Icke-säkerhetsrelaterade ändringar:

• I tillägg för gästsystem och värdmiljöer med Linux har stöd för ett kärnpaket från distributionen RHEL 10.3 implementerats.
• I tillägg för gästsystem med Linux har problem med kompilering på system med kärnan Linux 6.12.103 åtgärdats.
• I tillägg för värdmiljöer med Linux har problem med kompilering i RHEL 9.8 och på system med kärnan Linux 7.3-rc åtgärdats, liksom på system med AMD-CPU som inte har stöd för optimeringsmekanismen för systemanrop Intel FRED (Flexible Return and Event Delivery).
• Nedstängning av Windows 11 på ARM-plattformar har åtgärdats vid återställning av gästsystemet från en sparad status.
• Skador på data i VDI-bilder som uppstod vid återöppning av bilden efter att block med nollor skrivits till har åtgärdats.
• Nedstängning av den virtuella maskinen som inträffade i värdmiljöer med Linux vid aktiverat 3D-acceleration har åtgärdats.
• I implementeringen av delad urklipp (Shared Clipboard) har ett fel som gjorde att det första tecknet i filnamn i rotkatalogen försvann vid kopiering, åtgärdats.

Källa: opennet.ru