VirtualBox es un servicio muy utilizado, especialmente para los usuarios del sistema operativo Windows, este servicio permite a los usuarios ejecutar muchas aplicaciones que en realidad no se pueden ejecutar a través de Windows o una PC.
Al utilizar VirtualBox, obtendrá un soporte más amplio para ejecutar muchas aplicaciones en una base como Android. VirtualBox también presenta con frecuencia el soporte de actualización más reciente para mejorar su servicio.
Ahora, especialmente para aquellos de ustedes que podrían utilizar el servicio VirtualBox, hay un mensaje importante que deben seguir. Actualmente, VirtualBox muestra un mensaje de que todos los usuarios deben realizar la última actualización.
Esto se debe a que según el desarrollador, existe una vulnerabilidad que se produce si el usuario no actualiza el servicio VirtualBox a la última versión. Oracle, como empresa que desarrolló VirtualBox, finalmente ha anunciado las últimas actualizaciones para todos sus usuarios.
El problema relacionado con esta vulnerabilidad en realidad es causado por un error que está presente, donde este servicio provoca un proceso de Handling Request que da acceso al USB, este proceso da acceso que el sistema no puede procesar.
Entonces, posteriormente proporcionará una asignación que no está acorde al orden en que debería estar. Por supuesto, esto genera vulnerabilidades de seguridad, por lo que es necesario realizar la última actualización para obtener un mejor acceso.
Para aquellos de ustedes que usan el servicio VirtualBox, tienen que hacer la última actualización, sí, y también para aquellos de ustedes que todavía pueden estar confundidos, pueden ver inmediatamente qué versión están usando actualmente.
De forma segura, puede utilizar la versión de VirtualBox en la versión 7.0.10 y la versión 6.1.46. A esta versión se le ha dado la última actualización de la vulnerabilidad desarrollada por Oracle, se sabe que esta versión puede superar algunas de las vulnerabilidades causadas por CVE-2023-22018.
Para obtener más detalles, aquí está el registro de cambios publicado por Oracle en su última actualización.
- OCI: Se introdujeron mejoras generales
- VMM: Se corrigió el rendimiento lento a partir de macOS Ventura 13.3 (error #21563insectos#21596)
- VMM: se corrigió un error al recorrer tablas de páginas mientras se ejecutaban máquinas virtuales anidadas, lo que provocaba una inundación del registro de lanzamiento como consecuencia (solo hosts Intel, error #21551)
- GUI: mejoras generales agregadas
- TPM: se corrigió un bloqueo cuando una VM tiene configurado un TPM versión 1.2 (error #21622)
- 3D: Soporte inicial para OpenGL 4.1
- 3D: se corrigieron varios problemas gráficos con los invitados de Windows 11 (errores #21136, #21515)
- Control de invitados/VBoxManage: Parámetro fijo “–ignorar procesos huérfanos”
- Control de invitados/VBoxManage: se corrigió el comportamiento de cómo funciona el manejo del argumento 0 para un proceso invitado iniciado: ahora se puede especificar explícitamente con la opción recién agregada “–arg0”. Esto restaurará efectivamente el comportamiento del primero. VirtualBoxversiones
- Audio: también use el backend de PulseAudio cuando pipewire-pulse se esté ejecutando en lugar de recurrir a ALSA (error #21575)
- NAT: Se ajustó el tiempo de espera del proxy UDP de 18-21 a 21-24 para respetar el tiempo de espera previsto de 20 segundos (error #21560)
- Host de Linux: se agregó soporte inicial para el seguimiento de sucursales indirectas (error #21435)
- Host Linux: se agregó soporte inicial para el kernel 6.5 (NOTA: Guest Additions aún no es compatible con el kernel 6.5)
- Solaris Host: Se introdujeron mejoras generales en el área del instalador
- Host e invitado de Linux: verificación de condición mejorada cuando es necesario firmar los módulos del kernel
- Host e invitado de Linux: se agregó soporte inicial para RHEL 8.8 (error #21692), 8.9 (errores #21690) y 9.3 (errores #21598 y #21671) granos
- MacOS Host and Guest: se introdujeron mejoras generales en el área del instalador
- Host e invitado de Windows: se introdujo la compatibilidad con ECDSA (error #21621)
- Adiciones de invitados de Linux: se solucionó el problema cuando los módulos del kernel se reconstruían en cada inicio cuando el sistema invitado no tenía X11 instalado
- Adiciones de invitados de Linux: soporte inicial agregado para el kernel 6.4
- Adiciones de invitados de Linux: se solucionó el problema cuando la recarga del módulo vboxvideo causaba pánico en el kernel en algunos invitados (error #21740)
- Adiciones de invitados de Linux: se introdujeron mejoras generales en el área del instalador
- Adiciones de invitados de Windows: se introdujeron mejoras generales en el área de controladores de gráficos
Mientras tanto, para aquellos que queráis actualizar, podéis seguir el siguiente enlace.
