CVE:CVE-2018-16867
CNNVD:CNNVD-201812-436
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。
QEMU 3.1.0之前版本中的媒体传输协议存在安全漏洞，该漏洞源于程序没有正确地对用户名进行过滤。攻击者可利用该漏洞写入和读取任意文件，造成拒绝服务或可能在主机上执行代码。
solution:Upgrade qemu qemu to a higher version than 3.0.0,3.1.0:rc0,3.1.0:rc1,3.1.0:rc2,3.1.0:rc3,and avoid the version (,3.0.0],3.1.0:rc0,3.1.0:rc1,3.1.0:rc2,3.1.0:rc3; Upgrade fedoraproject fedora to a higher version than 29,and avoid the version 29; Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,18.04,18.10,and avoid the version 14.04,16.04,18.04,18.10