| CNNVD-ID编号 | CNNVD-201812-805 |
| CVE编号 | CVE-2018-20191 |
| 发布时间 | 2018-12-19 |
| 更新时间 | 2020-05-13 |
| 漏洞类型 | 代码问题 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | qemu |
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。
QEMU中存在安全漏洞，该漏洞源于hw/rdma/vmw/pvrdma_main.c文件没有实现读取操作。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://www.qemu.org/
来源:BID
来源:FEDORA
来源:FEDORA
来源:MLIST
链接：https://lists.gnu.org/archive/html/qemu-devel/2018-12/msg03066.html
来源:BID
来源:UBUNTU
来源:MLIST
来源:usn.ubuntu.com
来源:packetstormsecurity.com
链接：https://packetstormsecurity.com/files/152259/Ubuntu-Security-Notice-USN-3923-1.html