Oracle har offentliggjort en opdatering til virtualiseringssystemet VirtualBox 7.2.8, der har løst 9 sårbarheder, hvis detaljer endnu ikke er afsløret. Det er kun angivet, at de 5 mest alvorlige problemer har en faregrad på 7,5 ud af 10. En af sårbarhederne kan udnyttes eksternt via netværket. Udover sårbarhederne præsenterer den nye version 17 ændringer:
- I tilføjelser til værtsmiljøer med Linux er der tilføjet indledende support til Linux-kernene 6.19 og 7.0, samt implementeret regnskab for CPU-tid brugt på at køre gæstesystemer (ved overvågning af belastningen på systemet, overvåges gæstesystemerne nu separat i stedet for som tid brugt på at køre Linux-kernen).
- I tilføjelser til gæstesystemer med Linux er den indkommende vboxvideo kernel-module, der leveres, blevet erklæret forældet ved brug af Linux-kernene 7.0 og nyere (for ældre kerner fortsætter det med at blive støttet). I stedet for dette modul skal der anvendes den virtuelle grafikkort VMSVGA eller vboxvideo-modulet fra den primære Linux-kerne på systemer med Linux-kernen 7.0.
- I tilføjelser til gæstesystemer er problemer med adgang til udklipsholderen og indsætning fra udklipsholderen blevet løst, når gæstesystemet starter med et grafisk miljø baseret på Wayland på værtsystemer med Windows. Desuden er der løst et problem med tab af det sidste tegn i teksten, når det kopieres i Windows via udklipsholderen fra Linux med Wayland.
- I tilføjelser til værtsmiljøer og gæstesystemer med Linux er der tilføjet support for pakker med UEK9-kernen fra Oracle Linux 9, og der er løst problemer med kernen fra RHEL 10.1 og 10.2. Arbejdet med kommandoerne "rcvboxdrv setup" og "rcvboxadd setup" er forbedret, og installationsprocessen er blevet accelereret.
- Afbrudte afslutninger, der opstod ved brug af flere enheder tilsluttet LSI Logic SAS-controlleren i FreeBSD 16-grenen, er blevet rettet.
- I adresseoversætteren er et problem, der førte til, at der ikke kunne opnås adgang til den interne DNS-server, blevet løst.
- I den grafiske subsystem er et problem med frysekurven for cursoren, der stoppede med at ændre sig i henhold til konteksten i gæstesystemer med Ubuntu 25.10 og Wayland, blevet løst.
- I tilføjelser til gæstesystemer med Windows er der løst et problem med afbrudt afslutning (BSOD), der førte til fejlen DRIVER_OVERRAN_STACK_BUFFER.
- I komponenterna i UEFI har fel relaterade till uppdatering av certifikat för UEFI Secure Boot och inladdning av gästsystem med Windows 11 åtgärdats.
Källa: opennet.ru
