CVE:CVE-2016-2538
CNNVD:CNNVD-201603-416
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。
QEMU 2.5.1之前版本的USB OHCI模拟支持（hw/usb/dev-network.c）中存在整数溢出漏洞。本地攻击者可借助rndis_query_response、rndis_set_response或usb_net_handle_dataout函数中未正确处理的远程NDIS控制消息数据包，利用该漏洞拒绝服务（QEMU进程崩溃），获取敏感的主机内存信息。
solution:Upgrade qemu qemu to a higher version than 2.5.0,and avoid the version (,2.5.0]