CVE:CVE-2022-4144
CNNVD:CNNVD-202211-3529
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。
QEMU存在安全漏洞，该漏洞源于qxl_phys2virt() 函数不检查客户物理地址所指向的结构的大小，可能会读取超过条空间末尾的相邻页面，攻击者利用该漏洞可以使主机上的 QEMU 进程崩溃，从而导致拒绝服务情况。
solution:Upgrade qemu qemu to a higher version than 7.1.0,and avoid the version (,7.1.0]; Upgrade fedoraproject extra_packages_for_enterprise_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade fedoraproject fedora to a higher version than 37,and avoid the version 37; Upgrade redhat enterprise_linux to a higher version than 8.0,and avoid the version 8.0