virt-report虚拟化社区动态
Daily Brief · 2026-07-27

2026-07-27 社区动态

KVM机密计算基础设施并行推进,QEMU进入11.1-rc2修复期并拉入多个CVE修复

AI 分析 · deepseek-v4-flash153 个活跃线程2026-07-27 至 2026-07-27Asia/Shanghai
摘要由 AI 基于本期高活跃线程生成。标题链接直达原始邮件或 issue;技术决策请以原始讨论为准。

概览

QEMU

11.1-rc2修复阶段,多个安全补丁(virtio-rng use-after-free、ram device region)被拉入;RISC-V P扩展和igb VF migration RFC值得关注;semihosting字符串长度bug修复。QAPI文档转换系列继续评审。

KVM

guest_memfd in-place conversion v8、TDX DICE quoting v2和PCI/TSM Link Encryption (TDX Connect)等x86特性并行推进;Arm CCA v15持续评审;nSVM TLB优化RFC讨论静态ASID方案。

Libvirt

进入12.6.0冻结期,仅bhyve事件线程清理等少量维护,翻译同步已合并。

统计

153活跃线程
489活动条目
98补丁邮件
12RFC 邮件
4新建 issue
1活跃已合并 MR
QEMU邮件列表308
QEMUGitLab36
KVM邮件列表139
Libvirt邮件列表5
LibvirtGitLab1

观察4

KVM · guest_memfd in-place conversion

v8评审中,仍需解决内存属性检查条件对齐问题,影响CoCo VM内存转换路径

KVM · PCI/TSM Link Encryption (TDX Connect)

新架构系列,涉及PCI、TSM、TDX多子系统,需跟踪合并路径

QEMU · igb VF live migration

RFC评审揭示dma_write宽度和PF reset等细节问题,实验性功能待改进

KVM · nSVM TLB flushes (static ASID)

RFC方案简化动态分配,但Sean建议保留现有行为,需等待下一版结论

项目
条目

QEMU15 条精选

首次出现x86ArmARM评审中qemu-devel 邮件列表· 2026-07-27

之前SEV从v7起才有行为,正确应自ARMv6K起生效。

影响:修复ARM11MPCore等v6K内核可能因SEV/ WFE行为不当导致挂起。

查看原始标题[PATCH] target/arm: Don't NOP the SEV insn on v6K CPUs
首次出现QAPI评审中qemu-devel 邮件列表· 2026-07-27

为QAPI文档引入显式的introduction语法,支持未来的内联渲染。

影响:改进QMP文档的可维护性和将来HTML内联展示。

查看原始标题[PATCH v2 00/44] qapi: convert trivial intro sections
有新进展安全评审中qemu-devel 邮件列表· 2026-07-27

修复bool类型误用、uint32_t cast等,Daniel建议CVE修复规则。

影响:提升代码健壮性和安全性。

查看原始标题[PATCH 0/5] Various UI/security-related fixes
首次出现杂项评审中qemu-devel 邮件列表· 2026-07-27

Marc-André Lureau提交针对11.1的修复集合,已获Peter Xu R-b。

影响:为即将发布的11.1修复多个问题。

查看原始标题[PATCH v2 00/12] Fixes for 11.1
首次出现Rust讨论中qemu-devel 邮件列表· 2026-07-27

首次Rust设备模型,直接移植自C的STM32L4x5 GPIO逻辑。

影响:探索QEMU中Rust设备模型,但当前依赖未上游的SoC代码。

查看原始标题[RFC PATCH v1 0/5] hw/gpio: STM32F1xx GPIO controller in Rust
首次出现构建评审中qemu-devel 邮件列表· 2026-07-27

新增--disable-tests选项,在启用LTO时显著缩短构建时间。

影响:为需要快速构建的用户提供便捷选项,缓解LTO构建耗时。

查看原始标题[PATCH] Add option to disable building tests
首次出现RISC-VRISC-V评审中qemu-devel 邮件列表· 2026-07-27

实现P扩展v0.20草案,支持DSP风格定点操作。

影响:使QEMU能模拟RISC-V P扩展,适用于多媒体和信号处理工作负载。

查看原始标题[PATCH v2 00/18] target/riscv: Add support for RISC-V P
首次出现半主机评审中qemu-devel 邮件列表· 2026-07-27

恢复当arg2=-1时自动计算字符串长度的行为,并添加riscv32测试。

影响:修复32位semihosting因target_ulong改为uint64_t导致的回归。

查看原始标题[PATCH v2 0/2] semihosting: Fix auto-strlen for 32-bit targets + add riscv32 test
首次出现网络讨论中热迁移qemu-devel 邮件列表· 2026-07-27

Cédric Le Goater指出dma_writes宽度、counter回绕和PF复位未被模拟等问题。

影响:为VFIO VF迁移提供受控测试平台,但当前实现仍有细节待完善。

查看原始标题[RFC PATCH 00/11] igb: Add experimental VF live migration support
首次出现安全已拉取qemu-devel 邮件列表· 2026-07-27

Marc-André Lureau提交GIT PULL,包含迁移/rdma注释以及CVE修复(virtio-rng use-after-free)。

影响:修复了virtio-rng热拔插后延迟完成导致的堆释放后使用。

查看原始标题[GIT PULL 00/23] Fixes for 11.1-rc2
首次出现内存评审中qemu-devel 邮件列表· 2026-07-27

恢复直接内存访问,避免NVidia GH100 GPU BAR#4 DMA时因bounce buffer耗尽而冻结。

影响:修复直通GPU时DMA性能问题,确保大缓冲区DMA可用。

查看原始标题[PATCH v4 0/3] system/memory: Make ram device region directly accessible
首次出现安全已拉取qemu-devel 邮件列表· 2026-07-27

Michael S. Tsirkin的PULL修正了virtio-rng use-after-free以及rng后端请求大小上限。

影响:防止高并发下virtio-rng释放后使用,增强安全性和稳定性。

查看原始标题[PULL 00/30] pci, vhost, virtio, iommu: bugfixes
首次出现RISC-VRISC-V评审中qemu-devel 邮件列表· 2026-07-27

修复AIA要求:即使中断禁用也必须发送通知MSI。

影响:确保RISC-V IOMMU行为符合AIA规范。

查看原始标题[PATCH v3 0/3] riscv-iommu: always send MRIF notice MSI
首次出现存储已关闭GitLab qemu· 2026-07-26

Issue反馈Proxmox VE备份中VSS冻结失败,Event ID 8194,已关闭。

影响:曾影响某些Windows Server 2019系统上的备份一致性。

查看原始标题Windows 2019 server - fs freeze does not work properly - access is denied to IVssWriterCallback
首次出现测试评审中qemu-devel 邮件列表· 2026-07-27

当未编译'-net user'后端时跳过测试,避免VM启动失败。

影响:提高测试套件的健壮性。

查看原始标题[PATCH] tests/functional/ppc: skip remote interrupts test if -net user not built

KVM6 条精选

首次出现x86x86评审中KVM 邮件列表· 2026-07-27

v2系列新增PCI/TSM底层驱动,用于TDX I/O架构的链路加密,无KVM改动。

影响:为TDX Connect提供基础,使主机与PCIe设备间加密通信成为可能。

查看原始标题[PATCH v2 00/31] PCI/TSM: PCIe Link Encryption Establishment via TDX platform services
有新进展x86x86评审中KVM 邮件列表· 2026-07-27

v2要求将quoting部分与基础扩展一同合入,当前讨论内存池状态检查。

影响:支持TDX认证基础设施,可用于证明TDX虚拟机身份。

查看原始标题[PATCH v2 00/17] Enable DICE-based TDX Quoting Extension
有新进展ArmARM评审中KVM 邮件列表· 2026-07-27

v15切换至guest_memfd原地内存转换,已获Suzuki K Poulose reviewed-by,但Steven Price指出与RMM交互细节需适配。

影响:使KVM能在Arm CCA硬件上运行保护虚拟机,支持guest_memfd转换。

查看原始标题[PATCH v15 00/37] arm64: Support for Arm CCA in KVM
首次出现mm讨论中虚机性能KVM 邮件列表· 2026-07-27

针对折叠页表配置,避免ptep_get()强制加载导致编译优化受阻。David Hildenbrand已审核。

影响:消除mm中因通用代码导致的冗余内存访问,有助于ppc32等架构。

查看原始标题[PATCH RFC v2 00/20] mm: optimize unnecessary loads due to ptep_get() and friends out
有新进展AMD讨论中虚机性能KVM 邮件列表· 2026-07-27

v2 RFC采用静态ASID方案,Sean Christopherson建议保留现有行为,等待作者反馈。

影响:减少嵌套SVM的VM-Entry/Exit时TLB全冲刷,提升性能。

查看原始标题[RFC PATCH v2 00/25] Optimize nSVM TLB flushes

Libvirt3 条精选

首次出现bhyve评审中libvirt-devel 邮件列表· 2026-07-27

添加virBhyveDomainObjStopWorker()调用和事件线程释放,已获Michal Privoznik R-b。

影响:修复bhyve域停止时事件线程未清理的问题。

查看原始标题[PATCH] bhyve: clean up event thread
首次出现文档评审中libvirt-devel 邮件列表· 2026-07-27

Roman Bogorodskiy提交bhyve相关变更文档。

影响:便于用户了解bhyve功能的更新。

查看原始标题[PATCH] NEWS: document bhyve changes for 12.6.0
首次出现发布评审中libvirt-devel 邮件列表· 2026-07-27

Jirka标记rc1并推送签名tarball,要求社区测试并更新NEWS。

影响:下一个稳定版即将发布,当前应重点关注回归测试。

查看原始标题Entering freeze for libvirt-12.6.0
数据源 QEMU:lists.gnu.org mbox / GitLab · KVM:lore.kernel.org public-inbox Git · Libvirt:官方 HyperKitty / GitLab