CVE:CVE-2015-3456
CNNVD:CNNVD-201505-207
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。
Xen 4.5.x及之前版本和KVM中使用的QEMU 2.3.0及之前版本中的Floppy Disk Controller(FDC)存在安全漏洞。本地虚拟机端攻击者可借助特定的命令（FD_CMD_READ_ID或FD_CMD_DRIVE_SPECIFICATION_COMMAND等）利用该漏洞造成拒绝服务（越边界写入和虚拟机崩溃），或执行任意代码。以下使用QEMU的RedHat产品及版本受到影响：RedHat enterprise_linux 5版本，6版本，7.0版本；RedHatenterprise_virtualization 3.0版本；RedHat openstack 4.0版本，5.0版本，6.0版本，7.0版本。
solution:Upgrade qemu qemu to a higher version than 2.3.0,and avoid the version (,2.3.0]; Upgrade redhat enterprise_virtualization to a higher version than 3.0,and avoid the version 3.0; Upgrade redhat openstack to a higher version than 4.0,5.0,6.0,7.0,and avoid the version 4.0,5.0,6.0,7.0; Upgrade redhat enterprise_linux to a higher version than 5,6.0,7.0,and avoid the version 5,6.0,7.0; Upgrade xen xen to a higher version than 4.5.0,and avoid the version 4.5.0