CVE:CVE-2011-2512
CNNVD:CNNVD-201107-080
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。
QEMU KVM 0.14.0和之前版本的“virtio_queue_notify()”函数中存在本地权限提升漏洞，当函数virtio_queue_notify()检查virtqueue数是否小于virtqueue的最大值时，虽然使用了符号比较，但如果运行恶意或有问题的程序，virtqueue数值也可能是负值，可造成内存访问virtqueue数组之外位置。本地攻击者可利用此漏洞在主机操作系统中执行任意代码。
solution:Upgrade kvm_group qemu-kvm to a higher version than 0.14.0,0.12,and avoid the version (,0.14.0],0.12