CVE:CVE-2022-4172
CNNVD:CNNVD-202211-3636
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。
QEMU存在安全漏洞，该漏洞源于ACPI错误记录序列化表(ERST)设备的read_erst_record()和write_erst_record()函数中存在整数溢出和缓冲区溢出，可能允许客户机溢出为ERST内存设备分配的主机缓冲区，恶意攻击者可以利用这些问题使主机上的QEMU进程崩溃。
solution:Upgrade qemu qemu to a higher version than 7.0.0,and avoid the version 7.0.0; Upgrade fedoraproject fedora to a higher version than 37,and avoid the version 37