リモートホストにインストールされているVM VirtualBoxの6.1.18より前のバージョンは、2021年1月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle VirtualizationのOracle VM VirtualBox製品の脆弱性（コンポーネント：Core）。影響を受けるサポート対象のバージョンは、6.1.18より前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく Oracle VM VirtualBoxをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2021-2073、CVE-2021-2086、CVE-2021-2111、CVE-2021-2112、CVE-2021-2121、CVE-2021-2124、CVE-2021-2127、CVE-2021-2130）

  - Oracle VirtualizationのOracle VM VirtualBox製品の脆弱性（コンポーネント：Core）。影響を受けるサポート対象のバージョンは、6.1.18より前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。脆弱性があるのはOracle VM VirtualBoxですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBoxの乗っ取りが発生する可能性があります。（CVE-2021-2074）

  - Oracle VirtualizationのOracle VM VirtualBox製品の脆弱性（コンポーネント：Core）。影響を受けるサポート対象のバージョンは、6.1.18より前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。脆弱性があるのはOracle VM VirtualBoxですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性による攻撃が成功すると、権限なしで重要なデータにアクセスできるようになるか、Oracle VM VirtualBoxがアクセスできるすべてのデータに完全にアクセスできるようになります。（CVE-2021-2119、CVE-2021-2120、CVE-2021-2128）

  - Oracle VirtualizationのOracle VM VirtualBox製品の脆弱性（コンポーネント：Core）。影響を受けるサポート対象のバージョンは、6.1.18より前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。脆弱性があるのはOracle VM VirtualBoxですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle VM VirtualBoxがアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。（CVE-2021-2123）

  - Oracle VirtualizationのOracle VM VirtualBox製品の脆弱性（コンポーネント：Core）。影響を受けるサポート対象のバージョンは、6.1.18より前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。脆弱性があるのはOracle VM VirtualBoxですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性による攻撃が成功すると、権限のない更新、Oracle VM VirtualBoxがアクセスできるデータへのアクセスの挿入、削除ならびにOracle VM VirtualBoxがアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。（CVE-2021-2125）

  - Oracle VirtualizationのOracle VM VirtualBox製品の脆弱性（コンポーネント：Core）。影響を受けるサポート対象のバージョンは、6.1.18より前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。脆弱性があるのはOracle VM VirtualBoxですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやOracle VM VirtualBoxがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。（CVE-2021-2126、CVE-2021-2131）

  - Oracle VirtualizationのOracle VM VirtualBox製品の脆弱性（コンポーネント：Core）。影響を受けるサポート対象のバージョンは、6.1.18より前です。簡単に悪用可能な脆弱性によって、権限の高い攻撃者が、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオンし、Oracle VM VirtualBoxを侵害する可能性があります。脆弱性があるのはOracle VM VirtualBoxですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやOracle VM VirtualBoxがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle VM VirtualBoxがアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。（CVE-2021-2129）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このvirtualbox用の更新プログラムでは、次の問題が修正されます：

6.1.18へのバージョン更新（2021年1月19日リリース）

これはメンテナンスリリースです。次の項目が修正および/または追加されました：

  - Nested VM：Intelホストにおいて特定の条件下でSMPのネストされたゲストを実行したときに発生するハングアップを修正しました（バグ#19315、#19561）

  - OCI統合：インポート時のクラウドインスタンスパラメーターの解析が改善されました（バグ #19156）

  - ネットワーク：e1000でのUDPチェックサムオフロードで、ゼロチェックサムが生成されなくなりました（バグ #19930）

  - ネットワーク：ホストオンリーイーサネットアダプターのDHCPを修正しました。ゲストosはホスト再開時にIPを取得できません（バグ#19620）

  - NAT：mssパラメーターの受け渡しを修正しました（バグ #15256）

  - macOSホスト：BigSurに対する複数の最適化

  - オーディオ：ホストがスリープに移行した後のオーディオ再生の問題を修正しました（バグ#18594）

  - Documentation：一部のコンテンツ修正およびテーブルフォーマットの修正

  - Linuxホストおよびゲスト：カーネルバージョン5.10をサポートします（バグ#20055）

  - Solaris ホスト：バージョン6.1.0以降のリグレッションによるVGAテキストモードの中断を修正します

  - ゲスト追加：CentOS 8.2-2004以降に影響を与えるビルドエラーを修正しました（バグ#20091）

  - ゲスト追加：Linuxカーネル3.2.0〜3.2.50に影響するビルドエラーを修正しました（バグ#20006）

  - ゲスト追加：X11での共有クリップボードを使用したコピー時のVMセグメンテーション違反を修正しました（バグ#19226）

  - 共有フォルダ：Linuxゲストでの再マウントのエラーを修正しました

  - CVE-2021-2074、boo#1181197およびCVE-2021-2129、boo#1181198を修正しました。

  - ゲストモジュールのビルドを無効にします。これらは最近のカーネルに含まれています

  - 追加のマウスコントロールダイアログの問題を修正します。

このvirtualbox用の更新プログラムでは、次の問題を修正します:

  - 6.1.20 へのバージョン更新 (Oracle により 2021 年 4 月 20 日リリース) boo#1183329「ネスト化された VM の実行時の virtualbox 6.1.18 クラッシュ」を修正します  boo#1183125「installation in Virtualbox without VBox 統合なしの Leap 15.3 のインストール」を修正します CVE-2021-2264 および boo#1184542 を修正します。VM を自動起動するための <user>.start ファイルのディレクトリが、/etc/vbox から /etc/vbox/autostart.d に移動されます。さらに、自動起動サービスが強化されています (Oracle)。

  - guest-tools と guest-x11 の modalias を変更して、それらを自動インストールします。

  - %(_sysconfdir)/X11/xinit/xinitrc.d をデフォルトパッケージ (例: systemd) として所有しなくなるため、パッケージビルドが破損します。

  - 5.3.18-45 と 5.3.18-47 の間でカーネル API を変更するために、fixes_for_leap15.3 を更新します。

  - update-extpack.sh: 信頼性のための https: // プロトコルを明示的に使用します。http: // URL は現在 https: // にリダイレクトされますが、これに依存していません。

  - Leap 15.2 および Leap 15.3 のゲストモジュールを生成するコードを追加します。カーネルバージョンでは、ウィンドウのサイズ変更ができません。「virtualbox-kmp-files-leap」および「vboxguestconfig.sh」ファイルが追加されます

  - CVE-2021-2074、boo#1181197およびCVE-2021-2129、boo#1181198を修正しました。

  - 一部の状況で、共有フォルダが root としてマウントされます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
145222	Oracle VM VirtualBox（2020年1月CPU）	Nessus	Misc.	2021/1/20	2022/12/7	high
145423	openSUSEセキュリティ更新プログラム：virtualbox（openSUSE-2021-165）	Nessus	SuSE Local Security Checks	2021/1/26	2024/1/26	high
149536	openSUSEセキュリティ更新プログラム: virtualbox(openSUSE-2021-630)	Nessus	SuSE Local Security Checks	2021/5/18	2024/1/1	high

検出

プラグインの検索

high

high

high