2026-08-07 社区动态

Armv9 禁止部分 Armv8 弃用特性，混在一个 max 中易混淆；补丁拆分 max-v8/-v9 并将 aarch64=off 映射到 max-v8。

影响：用户可获得语义更清晰的 Arm 最大 CPU 模型，为后续按架构版本启用特性提供基础。

新 issue 报告在 aarch64 主机上用 TCG 模拟 x86_64 运行 docker 内 Rust 程序时 qemu-x86_64 崩溃。

影响：影响交叉架构容器开发场景，需要定位 user-mode 模拟中 JIT 或系统调用处理问题。

实现 Armv8.8/9.3 的 FGWTE3 细粒度写入陷阱，基于 max-v9 拆分重新基座并设置对应 cpregs。

影响：让 -cpu max 能启用 FGWTE3，支撑安全固件对 EL3 写控制的建模。

实现 IDTE3 对未定义体系结构 ID 寄存器访问的 trap，并在 v7 继续忽略 HCR.TID3；已获 Peter Maydell 审阅。

影响：完善 EL2/EL3 对 guest ID 寄存器可见性的控制，利于迁移与安全隔离。

kvm_get_msrs 用 FEAT_7_0_EDX 判断 shadow stack，导致 PL0-PL3 SSP MSR 被跳过；改为与 put 路径一致的 FEAT_7_0_ECX。

影响：修复 guest 启用 shadow stack 时用陈旧/零 SSP 恢复 CET 状态的问题。

AMD 与 Intel 实际行为中 F6/F7 组 3 的 reg=1 与 TEST 等价，但 QEMU 只识别 reg=0；补丁补齐解码。

影响：提升对依赖该编码的二进制/固件的兼容性，避免误译指令。

标准格式 XSAVE buffer 没有 supervisor slot，CET 状态走 MSR 迁移；补丁在 decompaction 中跳过 supervisor 以避免破坏状态。

影响：修复 CET 状态迁移中可能导致 supervisor state 错位的问题。

amdvi_setevent_bits() 用 MAKE_64BIT_MASK(start,length) 且 start=64 触发未定义行为；改用 bitpos 保持原意。

影响：消除不同编译器下 IVRS 事件记录设置的未定义结果，提高 amd-iommu 兼容性。

基于 RMM 2.0-bet2，暴露最大 SVE vector length；讨论关注失败路径下 Realm 页面无法 undelegate 导致的系统风险。

影响：CCA 机密 VM 支持进入关键安全评审，页面生命周期错误处理决定整体可靠性。

目标让受信固件 TSC 取代不可信 hypervisor PV clock，并支持 PV 枚举 TSC/APIC 频率；AI 审查发现 CPUID APIC timer 频率校验缺失。

影响：直接影响机密 guest 时间可靠性与抗干扰能力，需补 CPUID 输入校验。

新增 SPI/LPI 后可在 FVP 启动完整 Linux guest；Sashiko 指出 irqfd RESAMPLE 因看不到 guest EOI 而失效。

影响：vGICv5 从 PPI-only 走向可用，但中断重采样语义需要在后续版本解决。

PREEMPT_RT 下 rwlock 在硬中断/调度路径变成可睡眠锁；v3 比较 spinlock、rwlock 与 RCU，RCU 并行度最好。

影响：决定 Xen 事件通道与 runstate 更新在 RT 内核下的锁策略，需在真实 guest 上做性能验证。

修正 TLB 跟踪依据、S1 MMU 关闭时 IPA 失效失败等 VNCR TLBI 问题；Marc Zyngier 确认其中竞态风险。

影响：修复 VHE 下 VNCR 页表切换可能留下的陈旧 TLB，降低 guest 地址转换错误。

若 CPU 提供 PEBS isolation，清除 PERF_GLOBAL_CTRL 即可阻止 PEBS 记录；减少每次 guest 往返最多 7 次 WRMSR。

影响：降低 KVM 陷入次数与 vCPU 轮转开销，同时保持 perf 事件隔离。