2026-07-04 社区动态
KVM userfaultfd工作集跟踪接近完成,KVM时钟清理v6提出重大重构;QEMU s390x Secure IPL进展显著,多个安全漏洞已关闭。
概览
QEMU
当天s390x Secure IPL SCSI支持v14获得多方审查,virtio-net通知合并v9持续迭代;新报告了s390x virtio-blk-pci启动失败问题;三个安全漏洞已被关闭。
Libvirt
当天未观察到显著动态。
KVM
userfaultfd工作集跟踪v8修复fault-around问题并准备v9;KVM时钟清理v6重构初始化流程,修复漂移;SVM GA Log UAF修复获review。
统计
观察4
KVM · userfaultfd工作集跟踪
v8已讨论,v9分支已准备,下一版本可能合入,影响内存管理策略。
KVM · KVM时钟清理
v6改动较大,涉及x86时钟精度,需关注后续审阅意见。
QEMU · s390x Secure IPL SCSI
v14进入后期,可能很快合入,对s390x虚拟化安全启动至关重要。
QEMU · s390x virtio-blk-pci启动失败
新报告bug,影响v11.0,需立即跟踪修复。
QEMU9 条精选
v14获得多个review,调整证书缓冲区大小,提高代码质量。
影响:为s390x虚拟机提供安全启动的SCSI设备支持。
查看原始标题
[PATCH v14 00/33] Secure IPL Support for SCSI Scheme of virtio-blk/virtio-scsi Devices通过安全披露渠道报告,内部已处理关闭。
影响:提醒用户更新至包含修复的版本。
查看原始标题
Guest-triggerable assert abort in Aspeed I2C (I2CS DMA length register)显式检查dirfd失败返回-1,避免后续使用无效fd。
影响:提升9pfs稳健性。
查看原始标题
[PATCH] hw/9pfs: Check for error return from local_fid_fd()通过安全披露渠道报告,内部已处理关闭。
影响:提醒用户更新至包含修复的版本。
查看原始标题
FTGMAC100 TX descriptor writeback failure leads to infinite loop (guest-triggerable DoS)允许linux-user guest调用本地库函数加速执行。
影响:提供类似box64的执行加速能力,用于测试和性能优化。
查看原始标题
[PATCH v5 0/2] contrib/plugins: add dlcall to call host functions from a guest实现VIRTIO_NET_F_NOFT_COAL,引入tx分发助手统一路径。
影响:减少网络中断频率,提升性能。
查看原始标题
[PATCH v9 0/2] virtio-net: Add notification coalescing supportv11.0-rc0中s390x上使用virtio-blk-pci启动不稳定,已报告。
影响:影响s390x用户升级,需尽快复现并修复。
查看原始标题
Booting from virtio-blk-pci on s390x is sometimes failing讨论debug 0.13和1.0维护,是riscv-server-ref板依赖。
影响:支撑RISC-V服务器生态,计划合入11.2。
查看原始标题
Re: [RFC PATCH 00/25] target/riscv/debug: Sdtrig fixes and TT Ascalon support利用已有mount代码,新增fromname属性记录磁盘。
影响:扩展QEMU guest agent对FreeBSD的文件系统信息查询。
查看原始标题
[PATCH v2] qga: implement 'guest-get-fsinfo' for FreeBSDKVM7 条精选
延迟添加GA Log列表避免vCPU释放后可用,已获reviewed-by。
影响:修复极低概率的UAF漏洞。
查看原始标题
[PATCH v2 0/3] KVM: SVM: Fix a (very) unlikely UAF for GA Log IRQsv14中关于realm故障映射的问题讨论,等待v15。
影响:影响ARM CCA机密计算主机支持。
查看原始标题
Re: [PATCH v14 29/44] arm64: RMI: Runtime faulting of memory讨论函数命名以强调重试中断语义。
影响:完善TDX主机初始化代码。
查看原始标题
RE: [PATCH v2 20/31] x86/virt/tdx: Add a helper to loop on TDX_INTERRUPTED_RESUMABLE讨论Confidential IO相关概念,修正术语。
影响:推进TDX宿主设备模型。
查看原始标题
Re: [PATCH v2 15/31] coco/tdx-host: Introduce a "tdx_host" device新增RWP禁用fault-around等修复,v9分支已准备。
影响:支持VMM实现内存热冷页识别,用于内存分层和回收。
查看原始标题
[PATCH v8 00/15] userfaultfd: working set tracking for VM guest memory在VM创建时建立一致epoch,消除系统性漂移。
影响:大幅提升kvmclock精度,避免guest和host时钟偏差。
查看原始标题
[PATCH v6 00/36] Cleaning up the KVM clock mess讨论迁移时冻结引用定时器的逻辑。
影响:支撑微软Hyper-V加速器的迁移功能。