VirtualBox

Компания Oracle опубликовала корректирующий релиз системы виртуализации VirtualBox 7.0.14, в котором отмечено 14 исправлений. Одновременно сформировано обновление прошлой ветки VirtualBox 6.1.50 с 7 изменениями, в числе которых поддержка пакетов с ядром из дистрибутивов RHEL 9.4 и 8.9, а также реализация возможности импорта и экспорта образов виртуальных машин с контроллерами накопителей NVMe и носителем, вставленным в виртуальный привод CD/DVD. https://www.opennet.ru/opennews/art.shtml?num=60452

Компания Oracle опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязвимостей. В октябрьском обновлении в сумме устранено 387 уязвимостей. https://www.opennet.ru/opennews/art.shtml?num=59954

Компания Oracle опубликовала корректирующий релиз системы виртуализации VirtualBox 7.0.12, в котором отмечено 24 исправления. Одновременно сформировано обновление прошлой ветки VirtualBox 6.1.48 с 9 изменениями, в числе которых поддержка ядер Linux 6.5 и 6.6-rc, поддержка пакета с ядром из OpenSUSE 15.5, улучшение поддержки ядра Linux 6.4 и исправления для пакетов с ядром из RHEL 8.9 и 9.3. https://www.opennet.ru/opennews/art.shtml?num=59943

В системе виртуализации VirtualBox выявлена уязвимость (CVE-2023-22018), позволяющая удалённому пользователю, подключающемуся к виртуальной машин через сеанс на базе протокола RDP, выполнить код на уровне хост-системы. Отмечается, что в определённых конфигурациях уязвимость может быть эксплуатирована неаутентифицированным пользователем, имеющим сетевой доступ к сервису RDP. https://www.opennet.ru/opennews/art.shtml?num=59504

Компания Oracle опубликовала корректирующий релиз системы виртуализации VirtualBox 7.0.10, в котором отмечено 23 исправления. Одновременно сформировано обновление прошлой ветки VirtualBox 6.1.46 с 14 изменениями, в числе которых поддержка ядра Linux 6.4 и пакетов с ядром из RHEL 8.8, 8.9 и 9.3. https://www.opennet.ru/opennews/art.shtml?num=59462