10 нових уразливостей виявлені у vm virtualbox

Oracle випустив патч, щоб виправити десять вразливих місць у VirtualBox, які дозволяють зловмисникам виходити з «гостьових» операційних систем та атакувати хост-операційну систему, на якій працює VirtualBox.

VM VirtualBox вирішує ваші серйозні проблеми із безпекою

Експерти з використанням цього методу, відомого як "втеча з віртуальної машини", стали предметом гострого зацікавлення експертів з безпеки після їх розкриття в 2015 році.

Уразливості публікуються як; CVE-2018-2676, CVE-2018-2685, CVE-2018-2686, CVE-2018-2687, CVE-2018-2688, CVE-2018-2689, CVE-2018-2690, CVE-2018-2693, CVE- 2018-2694 та CVE-2018-2698 . Незважаючи на те, що всі вони мають один і той же ефект, причетний метод - а згодом і легкість, з якою зловмисники можуть використовувати вразливість - залежить від типу.

Кожен, хто використовує VirtualBox, є потенційно вразливим до перерахованих вище CVE, хоча деякі з повідомлень про вразливості є специфічними для операційних систем, що працюють на хості. Нещодавно випущені виправлення доступні в останній версії (5.2.6), а також у старій версії (5.1.32).

Розробники цього додатка рекомендують всім користувачам, які виконують код - ненадійний - у гостьових машинах, терміново оновлювати додаток.

Хоча VirtualBox є популярним додатком загального призначення, він найчастіше використовується для віртуалізації на робочому столі. У порівнянні з іншими програмами, програма Oracle має більш широку і надійну підтримку нечасто використовуваних гостьових операційних систем, таких як OS / 2 або Haiku. Підтримка гостьового контролера VirtualBox також інтегрована в ядро ​​Linux, починаючи з версії 4.16.

Вони можуть бути оновлені з тієї ж програми.

Джерело