2024年2月19日，网上公开披露了一个QEMU Virtual Function 缓冲区溢出漏洞（CVE-2024-26327），QEMU 是开源的通用模拟器。在QEMU中，NumVFs指可以分配给虚拟机使用的虚拟化资源的数量，TotalVFs指硬件设备支持的最大虚拟功能数量，请各位用户尽快安装漏洞补丁。
漏洞风险：QEMU 7.1.0至8.2.1版本中，hw/pci/pcie_sriov.c 文件中的register_vfs函数对客户机（虚拟机）写入的NumVFs大于TotalVFs的情况处理不当，导致在Virtual Function实现中发生缓冲区溢出，对虚拟机具有访问权限的攻击者可利用该漏洞执行任意代码或造成拒绝服务。
风险等级：高风险。
影响范围：
qemu@[7.1.0, 8.2.1]
修复建议：
官方已发布补丁：
https://lore.kernel.org/all/20240214-reuse-v4-5-89ad093a07f4@daynix.com/
