リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0364-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    リリース 7.1.4 への更新: 

    * NAT: ドメインが空の場合に発生する特定のゲストの DHCP 問題を修正しました
    * VMSVGA: 最近の Linux カーネルで、ちらつき、ブラックスクリーン、およびその他の screen 更新の問題を改善しました
    * Linux のゲスト追加: カーネル 6.12 に対する初期サポートを導入します
    * EFI: EFI ファームウェアが使用されている場合に、このデバイスに接続されているデバイスからの起動を修正するために、欠落していた LsiLogic MPT SCSI ドライバーを再び追加しました (7.1.0 回帰)
    * EFI: 破損したネットワークブートサポートを復元しました (7.1.0 回帰)
    * 対応 CVE-2024-21248 [boo#1231735]、CVE-2024-21273 [boo#1231736]、CVE-2024-21259 [boo#1231737]、CVE-2024-21263 [boo#1231738]

    - 弊社のコンパイラフラグおよび RT_NOEXCEPT を選択して拡張パックが動作するようにします。[boo#1231225]

    リリース 7.1 への更新: 

    * GUI では、UI 機能を制限して、またはフル機能で Basic と Experienced のユーザーレベルを選択できるようになりました。
    * VRDE: ユーザーがカスタム証明書で TLS を設定しない場合、自己署名証明書を使用して有効にします。これには、古い証明書が期限切れになる前に新しい証明書を発行することも含まれます。
    * NAT: IPv6 をサポートする新しいエンジン。
    * Linux ホストおよびゲスト: クリップボード共有に対して Wayland サポートを追加しました。

    - ライセンスを Gpl-2.0 から Gpl-3.0 に変更しました

    - VirtualBox 7.0.20へのバージョン更新 (Oracle により 2024 年 7 月 16 日にリリース)

    これはメンテナンスリリースです。次の項目が修正および/または追加されました：

    - TPM: Windows ゲストのイベントビューアーに表示されるエラーを修正しました
    - macOS ホスト: USB デバイスの VM への受け渡しを修正しました (バグ #21218)
    - オーディオ: より新しい Windows 10/11 ゲストを再起動した後の HDA エミュレーションによる記録を修正しました
    - USB: VM の現在の状態の保存時、またはスナップショットの取得時に発生する OHCI のデッドロックを修正しました (バグ #22059)
    - Linux ゲストおよびホスト: OpenSuse 15.6 カーネルの初期サポートを導入しました
    - Linux ゲストおよびホスト: RHEL 9.5 カーネルの初期サポートを導入しました (バグ #22099)
    - ゲスト追加: 共有クリップボード: Win と X11 の間でテキストをコピーする際に余分な改行が貼り付けられる問題を修正しました (バグ #21716)
    - UEFI セキュアブート: 新しい Microsoft 証明書を新しい VM のリストに追加します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新 : virtualbox (openSUSE-SU-2024:0364-1)

high Nessus プラグイン ID 210739

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 24, 2025, 1:52 PM IAVM reference Plugin Feed: 202501241352
バージョン 1.1 Nov 11, 2024, 9:16 AM New Plugin Feed: 202411110916