Oracle har publicerat en patch för sitt virtualiseringssystem VirtualBox 7.2.18, som introducerar 11 ändringar och åtgärdar 19 sårbarheter. Det allvarligaste problemet (CVE-2026-87273) har tilldelats allvarlighetsgraden 8.6 av 10, medan fem andra problem, varav fyra är specifika för Windows, tilldelad en allvarlighetsgrad på 7.8 av 10. Att döma av allvarlighetsgraden tillåter dessa sårbarheter åtkomst till värdmiljön från gästsystemet. Detaljer om sårbarheternas natur avslöjas inte.
Icke-säkerhetsrelaterade ändringar:
- Dessutom för gästsystem och värdmiljöer med Linux Stöd för kärnpaketet från RHEL 10.3-distributionen har implementerats.
- Dessutom för gästsystem med Linux Problem med att bygga på system med kärnan har lösts Linux 6.12.103.
- I tillägg för värdmiljöer med Linux Åtgärdade byggproblem i RHEL 9.8 och på system med kärna Linux 7.3-rc, såväl som på system med AMD-processorer som inte stöder Intels FRED-mekanism (Flexible Return and Event Delivery) för optimering av systemanropsbearbetning.
- Kraschen åtgärdad Windows 11 på ARM-plattformar vid återställning av ett gästsystem från ett sparat tillstånd.
- Åtgärdade datakorruption i VDI-bilder som uppstod när bilden öppnades igen efter att ha skrivit nollfyllda block till den.
- Åtgärdade en krasch av en virtuell maskin som inträffade i värdmiljöer med Linux med 3D-acceleration aktiverad.
- Ett fel i implementeringen av delat urklipp som orsakade att det första tecknet försvann när filer som finns i roten av filsystemet kopierades har åtgärdats.
Källa: opennet.ru
