CVE:CVE-2021-4206
CNNVD:CNNVD-202204-4600
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。
QEMU v6.0.0 之前版本存在安全漏洞，该漏洞源于 cursor_alloc（） 中的整数溢出可能导致堆缓冲区溢出。恶意特权攻击者利用此漏洞可在主机上使 QEMU 进程崩溃，或者可能在 QEMU 进程的上下文中执行任意代码。
solution:Upgrade qemu qemu to a higher version than 7.0.0,and avoid the version (,7.0.0); Upgrade redhat enterprise_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade debian debian_linux to a higher version than 10.0,11.0,and avoid the version 10.0,11.0