CVE:CVE-2014-5388
CNNVD:CNNVD-201408-376
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。ACPI PCI hotplug（ACPI PCI热拔插）是美国英特尔（Intel）、微软（Microsoft）和日本东芝（TOSHIBA）公司共同开发的一个开放式工业规范，它能够使软、硬件、操作系统（OS），主机板和外围设备，依照一定的方式管理用电情况，系统硬件产生的Hot-Plug（热插拔）事件，让操作系统从用户的角度上直接支配即插即用设备。
QEMU中的ACPI PCI热插拔接口的‘pci_read’函数中存在差一错误漏洞。本地虚拟机端攻击者可借助特制的PCI设备利用该漏洞获取敏感信息。
solution:Upgrade qemu qemu to a higher version than 2.1.3,and avoid the version (,2.1.3]; Upgrade canonical ubuntu_linux to a higher version than 10.04,12.04,14.04,14.10,and avoid the version 10.04,12.04,14.04,14.10