搜索社区议题

迁移流可设置非法rx_desc_len导致栈溢出，补丁重算值以忽略不可信数据。

影响：防止通过迁移流实施攻击，保护完整性。

补丁允许迁移保持 TAP FDs，避免管理软件重建 TAP，减少停机时间。

影响：提升 TAP 后端迁移效率，简化管理层。

添加 LAPIC 迁移和 SaveVMHandler，冻结定时器避免进度丢失。

影响：完善 Microsoft Hypervisor 的迁移功能。

v2 去除每 chunk 串行等待，允许多个写请求并发在途，以提升迭代预拷贝和停机拷贝阶段带宽利用。

影响：针对 4KiB 散布脏页场景可降低迁移停机时间；后续需性能验证。

在现有 X.509 之外支持 PSK，免去 CA 部署与证书过期管理；协议需兼容新旧 libvirt 混合场景。

影响：让临时/自动化迁移链路的密钥管理更简单；回退 x509 的策略仍需确认。

添加zPCI设备状态保存/恢复，支持模拟设备迁移，VFIO设备仍不可迁移。

影响：使s390x上模拟PCI设备可迁移，提升可用性。

修复来自注入流的分段错误和越界分配，涵盖 virtio-serial、scsi、spapr-vscsi。

影响：防止恶意迁移流崩溃目标 QEMU，提升安全性。

libvirt s390x 传入迁移前 CPU 兼容性检查 v1：消费 QEMU responsible-properties 做预检。

影响：目标是迁移前发现 CPU 不兼容；评审认为应复用 qemuProcessUpdateGuestCPU 而非放在 migration 路径。

v3 改为通过 pre_save/post_load 交接设备所有权，避免改动通用迁移流程；Stefano 整体 LGTM。

影响：让 vhost-vsock 在 CPR 场景下随 VM 平滑迁移，扩展迁移兼容性。

避免因 PPI RAMBlock 导致的老版本目标机迁移失败。

影响：修复 aarch64 上 tpm-tis-device 的实机迁移回归。