Oracle har publicerat en korrigerande version av virtualiseringssystemet VirtualBox 6.1.20, som innehåller 22 korrigeringar. Listan över ändringar indikerar inte uttryckligen elimineringen av 20 sårbarheter, som Oracle rapporterade separat, men utan att detaljera informationen. Vad som är känt är att de tre farligaste problemen har svårighetsgraden 8.1, 8.2 och 8.4 (förmodligen tillåter åtkomst till värdsystemet från en virtuell maskin), och ett av problemen tillåter en fjärrattack genom manipulering av RDP-protokollet.
Huvudändringar:
- Stöd för Linux-kärnorna 5.11 och 5.12 har lagts till för Linux-gäster och -värdar.
- Utöver tillägg för gästsystem vid användning av Linux-kärnor 4.10+, har den maximala MTU-storleken för nätverkskort i värdläge ökat till 16110.
- I Guest Additions har ett problem med att bygga vboxvideo-modulen för Linux-kärnor 5.10.x åtgärdats.
- Tillägg för gästsystem ger stöd för att bygga kärnmoduler i RHEL 8.4-beta- och CentOS Stream-distributioner.
- VBoxManage tillåter användning av kommandot "modifyvm" för att ändra nätverksadapterns bilaga till en sparad virtuell maskin.
- I Virtual Machine Manager (VMM) har ett prestandaproblem åtgärdats, problem med att bearbeta gästsystem i närvaro av Hyper-V-hypervisorn har lösts och en bugg har åtgärdats vid användning av kapslad virtualisering.
- Fixade en SMAP-värdkrasch (Supervisor Mode Access Prevention) som inträffade i Solaris 11.4 på system med Intel Haswell-processorer och nyare.
- I komponenter för integration med OCI (Oracle Cloud Infrastructure) har möjligheten att använda cloud-init för att exportera till OCI och för att skapa instanser av miljöer i OCI lagts till.
- I det grafiska användargränssnittet har problemet med att lämna loggen Logs/VBoxUI.log när man utför operationen för att ta bort alla filer ("Radera alla filer") löst.
- Förbättrat ljudstöd.
- Information om nätverkslänkens tillstånd har justerats för adaptrar i tillståndet "ej ansluten".
- Löste problem med nätverksanslutningar vid användning av den virtuella nätverksadaptern e1000 i OS/2-gäster.
- Förbättrad e1000-drivrutinkompatibilitet med VxWorks.
- Problem med att kontrollera regler för portvidarebefordran har lösts i GUI (regler med IPv6 accepterades inte).
- Fixat DHCP-krasch när det finns fasta adressinställningar.
- Fixade den virtuella maskinens frysning när den seriella porten användes i frånkopplat läge.
- Förbättrad drivrutinskompatibilitet för webbkameror med v4l2loopback.
- Fixade slumpmässiga hängningar eller omstarter för virtuella Windows-maskiner som använder den virtuella NVMe-drivrutinen.
- vboximg-mount stöder nu alternativet '--root'.
Källa: opennet.ru