搜索社区议题

新增<awbits>和<granules>元素，修正granule取值范围命令名，增强设备模型。

影响：允许用户精确调整IOMMU页表参数，适配不同平台和用例。

qemu_bh_new_guarded使用错误DeviceState，导致MMIO重入保护可被绕过。

影响：可能被利用破坏虚拟机隔离，属于安全漏洞。

根据 QAPI 访问器保证，删除两个不必要的 NULL 分支以消解 Coverity 告警。

影响：清理死代码，减少静态分析噪声。

移除时先停 virtqueue，再按 tx->send_pkt->rx 依赖顺序 flush，避免 rx_work 在新排队后与 kfree 竞态。

影响：修复 vsock 设备移除时可能触发 UAF 的竞态。

提出应默认开启honor-guest-pat以避免Intel PAT问题，已有多次报告Intel CPU+AMD dGPU场景下的兼容性问题。

影响：改善图形虚拟化兼容性，减少用户手动配置的需求。

短控制请求可致命令数据部分初始化，FILL_CMD 现在清零并返回 ERR_INVALID_PARAMETER；维护者已 queue 并更新提交信息。

影响：堵住 guest 通过畸形请求获取陈旧 fence 元数据的路径，提升 virtio-gpu/vhost-user-gpu 安全性。

将 udmabuf 的 dmabuf fd 设置到 share_handle，使 D-Bus 能共享映射；要求添加 Fixes tag。

影响：提升远程显示端的性能，避免像素拷贝回退。

在 create_blob 中校验 blob_size 不超 iov 总大小，防止恶意 guest 利用放大尺寸建立越界 pixman surface。

影响：修复越界读安全漏洞，降低 guest 逃逸风险。

virgl SET_SCANOUT 路径未统一检查边界回绕，非法矩形可导致 qemu_console_resize 触发 abort。现加入带环绕处理的校验。

影响：避免 guest 构造畸形扫描配置使 QEMU 崩溃，属拒绝服务修复。

guest 可构造异常 packed descriptor 触发 QEMU 设备模型无限循环，耗尽主机 CPU。

影响：所有使用 packed virtqueue 的场景均面临 guest 间 DoS 风险，需尽快修复。