CVE:CVE-2010-0430
CNNVD:CNNVD-201312-539
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。QEMU-KVM是其中的一个分支，提供KVM和QEMU的附加功能。
Red Hat Enterprise Virtualization Hypervisor（又名RHEV-H或rhev-hypervisor）5.4-2.1及之前的版本及其他产品中的QEMU-KVM虚拟机中使用的libspice软件包中存在安全漏洞。攻击者可利用该漏洞控制‘address Cairo’库用来映射内存，读取或写入任意QEMU内存。
solution:Upgrade redhat enterprise_virtualization_hypervisor to a higher version than 5.4-2.1,and avoid the version (,5.4-2.1]