CVE:CVE-2020-17380
CNNVD:CNNVD-202008-606
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。
QEMU中的hw/sd/sdhci.c文件的‘sdhci_sdma_transfer_multi_blocks()’函数存在缓冲区错误漏洞。攻击者可利用该漏洞导致拒绝服务。
solution:Upgrade qemu qemu to a higher version than 5.0.0,and avoid the version (,5.0.0]; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0