Компанія Oracle опублікувала коригуючий реліз системи віртуалізації VirtualBox 6.1.20, у якому відзначено 22 виправлення. У списку змін явно не зазначено усунення 20 уразливостей, про які компанія Oracle повідомила окремо, але без деталізації відомостей. Відомо лише, що три найбільш небезпечні проблеми мають рівень небезпеки 8.1, 8.2 і 8.4 (ймовірно, дозволяють отримати доступ до хост-системи з віртуальної машини), а одна з проблем допускає віддалену атаку через маніпуляцію з протоколом RDP.
Основні зміни:
- Для гостьових систем та хостів з Linux додана підтримка ядер Linux 5.11 та 5.12.
- У додатках для гостьових систем під час використання ядер Linux 4.10+ до 16110 збільшено максимальний розмір MTU для мережевих адаптерів у режимі Host-Only.
- У додатках для гостьових систем усунуто проблему зі складання модуля vboxvideo для ядер Linux 5.10.x.
- У додатках для гостьових систем забезпечено підтримку складання модулів ядра в дистрибутивах RHEL 8.4-beta та CentOS Stream.
- У VBoxManage дозволено використання команди "modifyvm" для зміни прикріплення мережевого адаптера до збереженої віртуальної машини.
- У менеджері віртуальних машин (VMM) усунуто проблему з продуктивністю, вирішено проблеми з обробкою гостьових систем за наявності гіпервізора Hyper-V, виправлено помилку при використанні вкладеної віртуалізації.
- Усунений пов'язаний з використанням SMAP (Supervisor Mode Access Prevention) крах хост-систем, що виявляється в Solaris 11.4 на системах з процесорами Intel Haswell і нова.
- У компонентах для інтеграції з OCI (Oracle Cloud Infrastructure) додано можливість використання cloud-init для експорту до OCI та для створення екземплярів оточень до OCI.
- У GUI вирішено проблему із залишенням лога Logs/VBoxUI.log під час операції видалення всіх файлів («Delete all files»).
- Поліпшено підтримку звуку.
- Налагоджено інформування стану мережного лінка для адаптерів може «not attached».
- Вирішено проблеми з мережевими з'єднаннями при використанні віртуального мережевого адаптера e1000 у гостьових системах з OS/2.
- Поліпшено сумісність драйвера e1000 з VxWorks.
- У GUI вирішено проблеми з перевіркою правил перенаправлення портів (не приймалися правила з IPv6).
- Усунено крах DHCP за наявності налаштувань фіксованих адрес.
- Усунено зависання віртуальної машини під час використання послідовного порту у від'єднаному режимі.
- Поліпшено сумісність драйвера для web-камер з v4l2loopback.
- Усунуті випадкові зависання або перезавантаження віртуальних машин із Windows, у яких використовується віртуальний драйвер NVMe.
- У vboximg-mount налагоджена підтримка опції '-root'.
Джерело: opennet.ru