Oracle 发布了 VirtualBox 6.1.20 虚拟化系统的修正版本，其中包含 22 个修复。 更改列表并未明确指出消除了 20 个漏洞，Oracle 单独报告了这些漏洞，但没有详细说明信息。 已知的是，三个最危险的问题的严重程度分别为8.1、8.2和8.4（可能允许从虚拟机访问主机系统），其中一个问题允许通过操纵RDP协议进行远程攻击。
主要变化：
- 已为 Linux 来宾和主机添加了对 Linux 内核 5.11 和 5.12 的支持。
- 此外，对于使用 Linux 内核 4.10+ 的来宾系统，仅主机模式下网络适配器的最大 MTU 大小已增加至 16110。
- 在 Guest Additions 中，修复了为 Linux 内核 5.10.x 构建 vboxvideo 模块的问题。
- 来宾系统的新增功能支持在 RHEL 8.4-beta 和 CentOS Stream 发行版中构建内核模块。
- VBoxManage 允许使用“modifyvm”命令更改已保存虚拟机的网络适配器连接。
- 在虚拟机管理器 (VMM) 中，性能问题已得到解决，在 Hyper-V 虚拟机管理程序存在的情况下处理来宾系统的问题已得到解决，并且使用嵌套虚拟化时的错误已得到修复。
- 修复了在采用 Intel Haswell 处理器及更新版本的系统上 Solaris 11.4 中发生的 SMAP（管理员模式访问保护）主机崩溃问题。
- 在与 OCI（Oracle 云基础设施）集成的组件中，添加了使用 cloud-init 导出到 OCI 并在 OCI 中创建环境实例的功能。
- 在 GUI 中，执行删除所有文件的操作（“删除所有文件”）时保留 Logs/VBoxUI.log 日志的问题已得到解决。
- 改进了音频支持。
- 有关网络链接状态的信息已针对处于“未连接”状态的适配器进行了调整。
- 解决了在 OS/1000 来宾中使用 e2 虚拟网络适配器时的网络连接问题。
- 改进了 e1000 驱动程序与 VxWorks 的兼容性。
- 检查端口转发规则的问题已在 GUI 中解决（不接受 IPv6 规则）。
- 修复了存在固定地址设置时 DHCP 崩溃的问题。
- 修复了在断开连接模式下使用串行端口时虚拟机冻结的问题。
- 改进了带有 v4l2loopback 的网络摄像头的驱动程序兼容性。
- 修复了使用虚拟 NVMe 驱动程序的 Windows 虚拟机的随机挂起或重新启动问题。
- vboximg-mount 现在支持“--root”选项。
来源： opennet.ru