QEMU 厂商漏洞列表 / CVE 中文分析 18

QEMU 是一款开源虚拟化解决方案，通过硬件虚拟化技术在主机上模拟完整计算机系统，支持跨平台虚拟机运行。历史上常见漏洞类型包括内存损坏、权限提升和逃逸漏洞，部分可导致远程代码执行。2022 年曾曝出严重漏洞 CVE-2022-3160，允许攻击者通过 virtfs 文件系统实现虚拟机逃逸。项目持续加强内存安全机制，如引入地址空间随机化和边界检查，以缓解潜在风险。