CVE:CVE-2018-16847
CNNVD:CNNVD-201811-043
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。NVM Express Controller是其中的一个NVMe（非易失性内存主机控制器接口规范）控制器组件。
QEMU中的NVM Express Controller模拟存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（QENU进程崩溃），也可能运行任意代码。
solution:Upgrade qemu qemu to a higher version than 3.0.0,3.1.0:rc0,3.1.0:rc1,and avoid the version (,3.0.0],3.1.0:rc0,3.1.0:rc1; Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,18.04,18.10,and avoid the version 14.04,16.04,18.04,18.10