Utgåvan av VirtualBox 6.1.6

Oracle har publicerat en korrigerande utgåva av virtualiseringssystemet VirtualBox 6.1.6, där det noterats 9 korrigeringar. Samtidigt släpptes korrigerande versioner av VirtualBox 6.0.20 och 5.2.40. I uppdateringarna åtgärdades 19 sårbarheter, varav 7 problem har ett kritiskt risknivå (CVSS över 8). Bland dessa åtgärdades sårbarheter som användes i attacker som visades vid tävlingen Pwn2Own 2020 och möjliggör genom manipulationer på gästsystemet att få åtkomst till värdsystemet och utföra kod med hypervisor-rättigheter.

Icke-säkerhetsrelaterade ändringar i version 6.1.6:

• I komponenter för värdmiljö och tillägg för gastsystem har stöd för Linux-kärnan 5.6 lagts till;
• Förbättrat stöd för 2D- och 3D-acceleration samt rendering;
• Förbättringar har gjorts i användargränssnittet och visuella element har uppdaterats;
• Problem med ändring av skärmstorlek och hantering av konfigurationer med flera skärmar, som uppstår i gästsystem med X11
  och den virtuella grafiska adaptern VMSVGA, har åtgärdats;
• Stabiliteten och prestandan hos USB-undersystemet har ökat;
• Felhantering i drivrutinen för seriell port har förbättrats, och hängningar som uppstår vid förlust av värdsystemets port har åtgärdats;
• I VBoxManage har korrigeringar gjorts relaterade till guestcontrol-operationer;
• I API:et har ett problem med undantagshantering i bindningar för Python-språket åtgärdats;
• I genomförandet av delningssystemet för urklipp har fel åtgärdats och stöd för HTML-data har lagts till.

Källa: opennet.ru