搜索社区议题

迁移过程中若config_len过大（如4G），立即检查错误并退出，避免无用旋转。

影响：防止迁移挂起或资源耗尽。

malformed batch命令处理中存在内存泄漏，可被攻击者利用耗尽宿主机内存。

影响：安全漏洞，需紧急修复。

RFC提议在virtio设备中继承平台DMA最大bounce buffer，解决高端GPU直通的另一个性能问题。

影响：优化内存映射性能，避免不必要的bounce缓冲，与ram device修复互补。

补丁允许迁移保持 TAP FDs，避免管理软件重建 TAP，减少停机时间。

影响：提升 TAP 后端迁移效率，简化管理层。

同样来自 qemu-security 披露并经机器人导入的 issue，描述 virtio 迁移状态可导致目标进程终止，当前状态为已关闭。

影响：涉及迁移目标可用性；该结论仅代表 issue 关闭，实际修复情况须以原始 issue 的关闭结论为准。

为 vring 字段添加对齐 ld/st 访问器，防止编译器拆分为字节访问导致 torn read。Peter Maydell 在讨论原子性语义。

影响：涉及虚拟队列并发正确性，可能影响所有 virtio 设备在弱内存模型上的行为。

v3 修复 reset 死锁与 BQL 交接暴露的命令乱序；作者说明该改动使 virtio-gpu-rutabaga 不再兼容 virtio-mmio，并与 Gurchetan 确认 rutabaga cross-domain 需等待 reset 完成。

影响：reset 不再阻塞主循环；rutabaga+mmio 组合的使用者需确认受影响范围，兼容性变化应写入文档。

新增 mtu-from-tap 属性（默认关），在 realize 时通过 SIOCGIFMTU 读取 tap MTU 并启用 VIRTIO_NET_F_MTU。

影响：免除手动重复设置 host_mtu=，降低配置出错概率，默认关闭保持兼容。

为 virtio-blk-pci 启动设备扩展 Secure IPL 支持；Matthew 指出测试 setup 会在两次测试间重复执行，建议直接允许。

影响：使 s390 安全引导覆盖 PCI 场景，测试代码需相应调整。

在CREATE_BLOB时检查blob_size是否超过iov总大小，防止扫描出越界表面。

影响：防止guest恶意触发主机越界读取。