2026-08-21 社区动态

v3 扩展至 74 补丁，新增 qom-list-types 一致性自检，获得 Peter Xu R-b。

影响：管理工具无需维护属性类型映射，可直接从 QAPI schema 发现属性语义，降低集成成本。

通过 --disable-hmp 使 HMP 编译期可选，仅保留 QMP，已获 Dave Gilbert R-b。

影响：减小二进制与攻击面，并推动管理面与调试面分离，为将来独立 HMP 奠定基础。

v3 将 _Generic 辅助宏前置以保证 bisectable，但 Ubuntu 24.04 上出现编译错误，作者正在处理。

影响：通过类型系统约束防止回调误改 CPUState，属于正确性加固；当前需解决编译兼容性才能合入。

涉及 user/system 异常合并、direct-to-guest 中断、中断掩码等修复，并补充测试，已获 R-b。

影响：增强 Hexagon 在异常/中断场景的仿真精度，D2G 中断减少注入延迟。

通过 FAULTQ 在透传设备下转发 host 首级页错误至 guest，并回传 guest 响应，获 R-b 与 Tested-by。

影响：打通 vSVM 场景下 host 与 guest 之间的页错误反馈链路，提升透传设备的可靠性。

在 crypto akcipher 框架中增加 ECDSA（P-256/P-384），并建模 ASPEED AST10x0 SBC 引擎，附 qtest 验证。

影响：为 ASPEED 安全启动提供 ECDSA 验签支持，扩展 QEMU crypto 后端的算法覆盖。

修正 rv128 下 sstatus 更新，并允许 mstatus UXL=3，已获 R-b，作者计划补测试。

影响：完善 rv128 实验支持的状态处理，避免 mstatus/sstatus 行为异常。

v10 延续 v9 的 GUP 修复与重构，新增 R-b；per-VM SHARED/PRIVATE 跟踪 zap 两侧映射可能误伤 SHARED 映射的讨论继续。

影响：该特性是 guest_memfd 弹性转换的关键，直接影响 CoCo 虚拟机内存 shared/private 切换能力。

v4 为 Armv9.5 硬件脏页追踪特性 FEAT_HDBSS 添加支持，作者称正实现评审建议，后续代码将很快发出。

影响：硬件辅助脏页追踪可显著降低 live migration 的扫描开销，对 arm64 大规模迁移有实际收益。

v4 为 AMD IOMMU 添加 GAPPI 作为 AVIC/x2AVIC 的 host 通知路径，已获 Vasant Hegde R-b。

影响：用 GAPPI 替代传统 GA log 通知路径，降低设备中断投递到未运行 vCPU 的开销。

v2 为 iothread 增加 poll-weight XML 解析与命令行透传，文档与补丁拆分已按评审调整，获 Peter Krempa R-b。

影响：允许管理员微调 iothread 轮询权重，优化不同负载下的事件处理效率。

修复 bhyve live/transient 定义处理的一系列问题，并在 post-parse 阶段填充固件数据，避免 undefine --nvram 失效。

影响：修复 bhyve 驱动中 live/transient 状态与 NVRAM 清理问题，避免状态不一致。

bhyve 驱动通过 <wwn> 元素支持 NVMe 磁盘 eui64 设置，与真实命令行行为对齐。

影响：简化 NVMe 虚拟盘 EUI-64 配置，与 bhyve 原生参数对齐，方便自动化管理。

修复 qemuAgentGetDisks 在 guest agent 返回缺少 partition 字段时未清空指针导致的双重释放，已分配 CVE-2026-77158。

影响：封堵 guest 可触发的 root libvirtd 双重释放，消除 guest-to-host 的提权/破坏路径。

修复 LVM 存储后端解析 lvs 输出时 extent 数为 0 导致缓冲区计算不足的越界写问题。

影响：修复 CVSS 6.1 的本地堆溢出，避免低权限用户导致 libvirtd 崩溃或潜在越界写。