Enquanto o VirtualBox 6.0 está na sua versão beta, o VirtualBox 5.2.22 foi lançado como a versão estável mais recente para este software de virtualização da Oracle. Portanto, acaba de ser liberada nova versão do VirtualBox.
Depois de bug revelado
A atualização do VirtualBox chega logo após a revelação de uma vulnerabilidade zero day do VirtualBox.
O problema atinge o código de adaptador de rede PRO/1000. Uma vez fora da VM, um invasor alcançaria a camada de privilégio Ring 3 – uma camada para executar código da maioria dos programas do usuário com o mínimo de privilégios.
A descoberta foi feita por um pesquisador russo. Ele afirma também que a vulnerabilidade afeta todas as versões atuais do VirtualBox, funciona independentemente do sistema operacional hospedeiro ou convidado que o usuário está executando, e é confiável contra a configuração padrão de VMs recém-criadas.
Notícias Relacionadas
Detenção ao vivo
Desenvolvedor de Linux é detido ao vivo durante transmissão — culpados ainda não identificados
René Rebe, veterano no desenvolvimento de Linux, foi detido ao vivo durante uma stream de desenvolvimento após uma denúncia falsa. A polícia ainda não identificou os responsáveis, e o caso segue sem resolução.
Proteção de rede
Como proteger sua rede ou empresa contra malware
A palavra malware é certamente uma palavra conhecida no seu vocabulário, devido à sua popularidade, mas não por bons motivos. Um malware pode ter várias vertentes, como um vírus ou um keylogger, mas todos eles têm uma função: danificar sistemas informáticos e procurar prejudicar os seus usuários. É por isso normal que empresas ou usuários […]
Detalhes sobre o problema estão relatados neste link:
[button href=”virtualbox_e1000_0day” type=”btn-default” size=”btn-lg”]Zero-Day no VirtualBox[/button] .
Surpreendentemente, no entanto, não há nenhuma palavra nas informações oficiais sobre o lançamento do VirtualBox 5.2.22, independentemente de essa vulnerabilidade estar resolvida.
O que é relatado para o VirtualBox 5.2.22
- Algumas correções de áudio;
- Duas correções do Windows;
- VirtualBox no Linux agora desativa o 3D para convidados recentes usando Wayland devido a problemas de inicialização com o código;
- Correções para mais recentes kernels, incluindo a versão 4.19, além de e outras correções para Linux.
Mais informações sobre a versão estável do v5.2.22 via VirtualBox.org.
