搜索社区议题
检索已进入日报、周报、月报或专题的中文点评与原始英文标题。
为discard和zone-append补充accounting，修复nvme_copy/compare。
影响：提升I/O统计准确性。
将 vhost_svq_translate_addr 的 needle.size 减 1，使 iova-tree 搜索符合 inclusive 约定，并确认 vhost-vdpa 亦按同一语义使用。
影响：修复 shadow virtqueue 在 IOVA 区域边界上的翻译错误，消除潜在越界访问。
Marc-André Lureau提交GIT PULL，包含迁移/rdma注释以及CVE修复（virtio-rng use-after-free）。
影响：修复了virtio-rng热拔插后延迟完成导致的堆释放后使用。
回退注解，因 FOLL_LONGTERM 与 MAP_SHARED 文件映射冲突（如 virtio-pmem）。
影响：修复 SEV 与 virtio-pmem 的兼容性问题。
v6 为无需 zPCI IOMMU 页表模拟的设备（如 IGB、virtio）保存/恢复设备状态，VFIO 设备仍不可迁移。测试覆盖 IGB、virtio-net/blk。
影响：补齐 s390x 模拟 PCI 设备迁移能力，使包含 zPCI 设备的 guest 可跨主机迁移；VFIO 场景仍受限。
恶意 guest 通过 VIRTIO_GPU_CMD_RESOURCE_CREATE_2D 传超大宽高，使 width*height*4 在 uint32 下回绕，后端分配过小缓冲，后续传输越界写。修复沿用 virtio-gpu 的 uint64 检查。
影响：封堵 vhost-user-gpu 后端可被 guest 触发的宿主堆破坏，属于安全修复。
增加VIR_DOMAIN_EVENT_ID_CHANNEL_LIFECYCLE事件，使管理程序能感知virtio-serial通道的连通和断开。
影响：允许管理系统对agent通道变化做出及时反应，扩展virtio-serial的应用场景。
涵盖 MacOS 构建的 CFLAGS、char-fe 访问清理、fdc 安全修复等；virtio-crypto 维护者确认从 11.2 起按子系统级弃用。
影响：提前修复多个影响稳定性和安全的问题，并给出 virtio-crypto 的正式弃用信号。
为 zPCI 模拟设备添加迁移状态保存/恢复，fmb_timer 统一封装 mui 累加，已测 IGB、virtio-net/blk，获 Matthew Rosato 认可。
影响：结束 zPCI 设备一律不可迁移的限制，模拟设备（含 virtio）现可参与迁移，VFIO 场景留待后续。
修复 virtio-serial 参数构建、PF 网络过滤及状态清理中的内存泄漏。
影响：改善 bhyve 平台长期运行的资源回收。