搜索社区议题
检索已进入日报、周报、月报或专题的中文点评与原始英文标题。
整理vhost设备协议特性访问,修复virtio-ccw中断处理,为vhost-user-blk后端迁移铺路。
影响:提升vhost子系统健壮性,支撑未来块设备高性能特性。
在 virtio-9p 设备拔除前清空所有 PDU,避免协程引用已释放状态。
影响:修复了一个安全性问题,可能被 Guest 触发。
当无virtio串口时,通过vsock CID与QGA连接,复用UNIX socket代码。
影响:扩展QGA通信方式,适应虚拟机无串口或无网络场景。
在核心转换已合入后,把 vmstate_load/save_state 的调用方整体迁到新 API,覆盖 unit test、virtio、s390x 等。
影响:统一迁移接口并减少旧 API 分支;目前仅有少量补丁进入 migration-next 队列。
此前 zPCI 设备一律标记为不可迁移,该系列为模拟设备实现状态存取;是否使用 QEMU 的 zPCI IOMMU 页表模拟会影响测试方式,VFIO 设备仍不可迁移。
影响:使 IGB、virtio-net、virtio-blk 等模拟 zPCI 设备可迁移;评审讨论了 0x3a 热重置对后续 VFIO 场景的影响。
v2 就 virtio-ccw 等路径的 9 项加固修复收集 ack,为部分补丁增删 fixes/stable 标签,并改用 CCW 数据流递增 no-data 计数;作者表示仍会出 v3。
影响:收紧异常输入下的越界与覆盖风险,部分修复计划回迁 stable,下游发行版可受益。
v4 补丁在清除 VIRTIO_F_ACCESS_PLATFORM 或更新 IOTLB 时正确分离/替换,避免残留 IOTLB 导致地址映射错误。
影响:解决 vsock 设备在特性协商变化后的地址空间错误,提升安全性,但复现测试未能复现已知问题。
按官方安全文档的虚拟化用例,把相关机型、全部 virtio/vhost/vfio/xen 设备及多数 PCI 控制器标记为 secure,维护者 CC 列表已按要求精简。
影响:secure 设备清单会影响管理程序对设备适用性的判断;目前仅见个别 Acked-by,结论仍未落定。
此前 zPCI 设备一律标记为不可迁移;该系列支持仿真设备(如 IGB、virtio)的状态存取,VFIO 设备仍不可迁移;v10 将 fmb_timer 启动逻辑封装。
影响:让 zPCI 仿真设备可用于迁移与快照,扩大 s390x 上虚拟化工作负载的适用范围。
9 个补丁覆盖 virtio-ccw 的 ISC 上限与 indicator 覆盖、配置读取返回值,vfio ap/ccw 错误对象清理,KVM_HAS_DEVICE_ATTR payload、g_try_realloc 检查与 css 校验扩展。
影响:多为边界与错误路径加固,作者已按是否适合 cc stable 分类;CCW 链上限的判定口径仍在评审中收敛。