搜索社区议题
检索已进入日报、周报、月报或专题的中文点评与原始英文标题。
延长PCIe PASID和ATS支持,重构vfio-pci错误处理,允许用户灵活配置加速SMMU实例。
影响:提升ARM虚拟化平台灵活性,为更多加速器直通场景奠定基础。
为 MMIO 提供 PCI bus 到 CPU 物理地址翻译钩子,默认恒等,并通过 RISC-V 非恒等窗口示例验证,主要面向 VFIO MMIO。
影响:为不采用恒等 PCI 窗口的架构和真实硬件提供正确映射基础。
VFIO 非一致 DMA 路径调用 kvm_zap_gfn_range 时未持 SRCU,memslot 删除与 rmap 遍历可能竞态。补丁增加 SRCU 保护。
影响:消除 memslot 删除与 rmap 遍历之间的 UAF 风险。
重构 RamDiscardManager 以允许多个 VFIO 设备共存,解决机密 VM 与 virtio-mem 不能同用的缺陷。
影响:打破机密计算与内存热插拔互斥的僵局,使两者可在同一 VM 中使用。
v3 引入 IOMMU 状态跨 live update 保存机制,依赖 VFIO CDEV、PCI 设备与 LUO 文件依赖系列;当前处理 review 注释。
影响:为无损升级场景保存 IOMMU 状态做基础,但依赖链条较长,成熟度仍偏低。
为模拟 zPCI 设备保存/恢复状态并支持迁移,此前 zPCI 设备一律被标为不可迁移;VFIO 设备仍保持不可迁移。
影响:已进入 s390x 队列面向 11.2,s390x 上模拟设备的迁移覆盖补齐,对依赖迁移的 s390x 部署是实质变化。
v7 为模拟 zPCI 设备实现状态保存/恢复,VFIO 设备仍保持不可迁移;评审围绕 pending_sei、next_idx 等字段处理展开。
影响:IBM Z 上模拟 PCI 设备(如 virtio-net、IGB)可跨主机迁移,补齐一块迁移能力缺口。
按官方安全文档的虚拟化用例,把相关机型、全部 virtio/vhost/vfio/xen 设备及多数 PCI 控制器标记为 secure,维护者 CC 列表已按要求精简。
影响:secure 设备清单会影响管理程序对设备适用性的判断;目前仅见个别 Acked-by,结论仍未落定。
在 s390 上启用 KVM 加速的 ARM 虚拟化,从 arm64 抽取相关定义与实现本地复用,依赖 KVM/vfio file-based 引用计数系列。
影响:跨架构组合的探索性工作,依赖系列已进入 linux-next;近期评论以 Acked-by 与少量 nitpick 为主。
7 篇让 ath11k/ath12k WiFi 经 VFIO 透传给 VM:设备内置中断控制器需要写入物理 host MSI 地址,变体驱动在 SET_IRQS 路径挂钩处理。
影响:恢复长期不可用的 Qualcomm WiFi 透传;挂钩绑定标准 PCI MSI 分配,若驱动转向 device MSI domain 需适配。