Компанія Oracle опублікувала коригуючий реліз системи віртуалізації VirtualBox 7.2.18, в якому представлено 11 змін та усунено 19 уразливостей. Найсерйознішій проблемі (CVE-2026-87273) присвоєно рівень небезпеки 8.6 з 10, ще 5 проблем, з яких 4 специфічні для Windows, присвоєний рівень 7.8 з 10. Судячи з рівня небезпеки, вказані вразливості дозволяють отримати доступ до хост-оточення з гостьової системи. Деталі про характер уразливостей не розкриваються.
Не пов'язані з безпекою зміни:
- У додатках для гостьових систем та хост-оточень з Linux реалізовано підтримку пакету з ядром з дистрибутива RHEL 10.3.
- У додатках для гостьових систем з Linux вирішено проблеми зі збиранням на системах з ядром Linux 6.12.103.
- У додатках для хост-оточень з Linux вирішено проблеми зі збиранням у RHEL 9.8 та на системах з ядром Linux 7.3-rc, а також на системах з CPU AMD, які не мають підтримки механізму оптимізації обробки системних викликів Intel FRED (Flexible Return and Event Delivery).
- Усунено аварійне завершення Windows 11 на платформах ARM при відновленні гостьової системи зі збереженого стану.
- Виправлено пошкодження даних у VDI-образах, що виникало при повторному відкритті образу після запису заповнених нулями блоків.
- Усунено аварійне завершення віртуальної машини, що виявлялося в хост-оточеннях з Linux при увімкненому 3D-прискоренні.
- У реалізації спільного буфер обміну (Shared Clipboard) виправлено помилку, через яку при копіюванні пропадав перший символ в іменах файлів, що знаходяться в корені файлової системи.
Джерело: opennet.ru
