| CNNVD-ID编号 | CNNVD-201811-515 | CVE编号 | CVE-2018-18954 |
| 发布时间 | 2018-11-16 | 更新时间 | 2019-06-10 |
| 漏洞类型 | 缓冲区错误 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 本地 |
| 厂商 | canonical | ||
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。
QEMU 3.1之前版本中的hw/ppc/pnv_lpc.c文件的‘pnv_lpc_do_eccb’函数存在安全漏洞。攻击者可利用该漏洞造成QEMU进程崩溃，导致拒绝服务（越界写入或读取）。
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://www.qemu.org/
来源:DEBIAN
来源:UBUNTU
来源:BUGTRAQ
来源:MLIST
链接：https://lists.gnu.org/archive/html/qemu-devel/2018-11/msg00446.html
来源:BID
来源:SUSE
链接：http://lists.opensuse.org/opensuse-security-announce/2019-03/msg00042.html
来源:MLIST
来源:www.debian.org
来源:www.debian.org
来源:www.suse.com
链接：https://www.suse.com/support/update/announcement/2019/suse-su-20190423-1.html
来源:www.suse.com
链接：https://www.suse.com/support/update/announcement/2019/suse-su-20190582-1.html
来源:www.auscert.org.au
来源:www.auscert.org.au
来源:www.auscert.org.au
来源:www.auscert.org.au
来源:www.auscert.org.au
计算
安全
数据库
网络和加速
AI应用
