搜索社区议题
检索已进入日报、周报、月报或专题的中文点评与原始英文标题。
virtio-mmio 在 reset 时不等待 in-flight callback,而 virtio-pci 会等待;v2 把同步等待提升到通用层,并修正 virtio_input 先注销输入设备再 reset 的顺序。补丁系列未完整发送。
影响:消除驱动释放状态时仍被 virtqueue callback 使用的竞态,是对 reset 路径的通用加固。
请求添加 context_init, native_context, hostmem, venus 等选项。
影响:扩展 libvirt 对 virtio-gpu 配置能力。
报告称 guest 通过 PCIe self-eject 可触发 virtio-balloon 在 IOThread 中的 UAF,影响 QEMU 11.0.90 与 10.0.3;当前为已开启 issue,尚无补丁。
影响:guest 可能利用此漏洞导致主机 QEMU 进程崩溃甚至代码执行,需重点跟进。
重构 RamDiscardManager 以支持多个数据源,使 virtio-mem 能与 TDX 等机密 VM 共存。
影响:解除机密 VM 内存热插拔限制,扩大 virtio-mem 适用范围。
libvir-list 流转的 QEMU PULL 提议弃用 virtio-crypto,理由是存在 guest 可利用 bug 且 off-CPU 加密热度下降。
影响:为将来移除该子系统定下基调,依赖 virtio-crypto 的虚拟化部署需规划迁移。
v2 补丁在 QEMU 与 vhost-user-gpu 中校验 virtio_gpu_ctrl_hdr 公共头长度,评审建议将拒绝逻辑移至宏定义,v3 将跟进。
影响:防止短请求导致 fence 元数据泄漏,提升 virtio-gpu 与后端安全性。
迁移过程中若config_len过大(如4G),立即检查错误并退出,避免无用旋转。
影响:防止迁移挂起或资源耗尽。
malformed batch命令处理中存在内存泄漏,可被攻击者利用耗尽宿主机内存。
影响:安全漏洞,需紧急修复。
RFC提议在virtio设备中继承平台DMA最大bounce buffer,解决高端GPU直通的另一个性能问题。
影响:优化内存映射性能,避免不必要的bounce缓冲,与ram device修复互补。
补丁允许迁移保持 TAP FDs,避免管理软件重建 TAP,减少停机时间。
影响:提升 TAP 后端迁移效率,简化管理层。