Oracle har publicerat en korrigerande version av virtualiseringssystemet VirtualBox 7.1.12, som erbjuder 11 Àndringar och ÄtgÀrdar 7 sÄrbarheter. De tre allvarligaste problemen har tilldelats en risknivÄ pÄ 8,2 av 10.
- CVE-2025-53024 â heltalsöverflöd i implementeringen av det virtuella enhet VMSVGA, vilket leder till skrivning av data utanför den tilldelade bufferten vid bearbetning av anvĂ€ndardata. SĂ„rbarheten gör det möjligt för en privilegierad anvĂ€ndare i gĂ€stsystemet att köra kod pĂ„ hypervisor-nivĂ„ och fĂ„ Ă„tkomst till vĂ€rdmiljön.
- CVE-2025-53027 â felaktig anvĂ€ndning av lĂ„s i implementeringen av den virtuella USB-kontrollern OHCI, vilket gör det möjligt att via manipulation av gĂ€stsystemet köra sin egen kod pĂ„ hypervisor-nivĂ„.
- CVE-2025-53028 â buffertöverflöd i implementeringen av det virtuella enhet VMSVGA, vilket möjliggör att genom manipulation av gĂ€stsystemet fĂ„ kod att köras pĂ„ hypervisor-nivĂ„.
SÄrbarheterna CVE-2025-53025 och CVE-2025-53026, som har tilldelats en risknivÄ pÄ 6 av 10, leder till lÀckage av resterande innehÄll frÄn vÀrdmiljöns minneskomponenter pÄ grund av bristande minnesinitialisering i modulerna LSILogic och BusLogic.
Icke-sÀkerhetsrelaterade Àndringar:
- I tillÀggen för vÀrdar och gÀstsystem med Linux har ÄtgÀrder vidtagits för att stödja den under utveckling befintliga Linux-kÀrnan 6.16.
- I tillÀggen för gÀstsystem med Linux har problem ÄtgÀrdats som uppstod vid anvÀndning av kÀrnor tidigare Àn version 3.10, sÄvÀl som kÀrnor av serie 2.6.x.
- I tillÀggen för Linux-baserade vÀrdsystem har ett problem ÄtgÀrdats som fick kÀrnan att krascha i ett paniklÀge vid anvÀndning av nÀtverksbroar med nÀtverksgrÀnssnittet baserat pÄ drivrutinen ixgbe.
- I hanteraren virtuella maskiner Problem vid nÀstlad körning av virtuella maskiner har ÄtgÀrdats.
- I NAT har ett fel ÄtgÀrdats som ledde till krascher vid start av virtuella maskiner med lÄnga namn.
- I tillÀggen för Windows-baserade vÀrdsystem har installationen av drivrutiner förbÀttrats och information till gÀstsystem om stöd för AVX/AVX2-förlÀngningar vid anvÀndning av hypervisorn Hyper-V har lagts till. Problem som ledde till en "blÄskÀrm" vid stÀngning av GUI i VirtualBox efter borttagning av paket med komponenter för vÀrdmiljöer har ocksÄ ÄtgÀrdats.
- Ett problem som hindrade starten av Windows-gÀstsystem vid aktivering av utdatainspelningsinstÀllningar pÄ skÀrmen har ÄtgÀrdats.
KĂ€lla: opennet.ru
