搜索社区议题

virtio_snd_post_load() 改为按索引遍历 stream，不再调用不检查返回值的 virtio_snd_pcm_get_stream()，消除 Coverity 空指针疑虑。

影响：属防御性清理、行为不变；维护者表示将接手合入。

安全 Issue 报告，通过 virtio-iommu 实时重编程可耗尽宿主机内存。

影响：安全风险，攻击者可能通过 guest 引发宿主机 OOM。

guest 选择的队列尺寸可溢出 used_elems 缓冲区。

影响：可能导致宿主任意内存写入。

为 s390x 安全启动补充 SCSI 设备的签名校验、审计模式与地址重叠检查，已获 Collin Walling R-b 等多方认可。

影响：让安全启动覆盖 SCSI 引导路径，抵御引导镜像篡改。

允许virtio-net在本地迁移时保持TAP设备不变。

影响：简化管理面并减少迁移期间网络中断。

将队列尺寸改为 unsigned 并校验 x-override-queue-size，新增 errp 参数贯穿调用方。

影响：避免队列尺寸截断或属性越界引发异常。

实现VIRTIO_NET_F_NOFT_COAL，引入tx分发助手统一路径。

影响：减少网络中断频率，提升性能。

在 virtio_snd_pcm_status 中加入长度检查，避免 Coverity CID 1547527 指出的潜在问题。

影响：提高 virtio-snd 健壮性，防止异常数据导致问题。

补丁让 virtio-blk 暴露 FUA 写能力，使 guest 可提交 FUA 写而非普通写加 flush；依赖内核头同步。

影响：若合入可优化同步写路径，但当前需等待内核/virtio 头更新，并讨论接口来源。

基于Volker Rümelin的补丁，实现virtio-sound设备状态的保存/恢复，支持live migration。

影响：使得带virtio-sound的虚拟机可迁移，提升音频场景可用性。