搜索社区议题
检索已进入日报、周报、月报或专题的中文点评与原始英文标题。
在 create_blob 中校验 blob_size 不超 iov 总大小，防止恶意 guest 利用放大尺寸建立越界 pixman surface。
影响：修复越界读安全漏洞，降低 guest 逃逸风险。
virgl SET_SCANOUT 路径未统一检查边界回绕，非法矩形可导致 qemu_console_resize 触发 abort。现加入带环绕处理的校验。
影响：避免 guest 构造畸形扫描配置使 QEMU 崩溃，属拒绝服务修复。
guest 可构造异常 packed descriptor 触发 QEMU 设备模型无限循环，耗尽主机 CPU。
影响：所有使用 packed virtqueue 的场景均面临 guest 间 DoS 风险，需尽快修复。
v2 修复 RESOURCE_DETACH_BACKING 解映射后继续使用 blob 的问题，并清理 scanout 与 dmabuf 的重复记账和 stale 引用。Akihiko 已确认去掉冗余 else，作者正在征求剩余 1-23 个补丁的评审。
影响：直接消除 CVE-2026-66020 路径及同类悬垂引用，但改动面大且跨显示后端，不建议全量 backport，需观察行为回归。
v4 共 24 补丁，源自 CVE-2026-66020（RESOURCE_DETACH_BACKING 解映射后仍使用 blob），顺带修复过期 dmabuf 引用、重复 scanout 记账与显示后端清理不一致。作者不建议全部回合稳定分支。
影响：前两补丁处理该 CVE 的通用情形，其余改动覆盖显示后端生命周期；审阅者已对去掉相应补丁后的版本给出 Reviewed-by，作者准备发 PR。
v7 系列让 virtio-console 把终端尺寸变化通知 guest，并配套 Linux 侧 s390/sclp 控制台 resize 补丁。
影响：guest 控制台可在宿主窗口尺寸变化后正确重排，改善交互式控制台与远程管理体验。
为 SCSI 方案的 virtio-blk/scsi 添加安全 IPL，需要额外构建修复。
影响：关键主机安全启动功能，CI 发现 clang 编译问题。
为virtio-blk/virtio-scsi添加安全启动证书存储和IPL处理。
影响：增强s390平台安全启动流程，支持多引导设备和证书管理。
解决virtio-vsock等设备中DMA缓冲区对齐引发的调试警告和潜在损坏。
影响：避免因对齐错误导致的数据完整性问题，加固传输层。
36 个补丁实现 SCSI 方案的证书存储、安全启动标志恢复等功能。
影响：完成 s390x 虚拟化安全启动最后一块拼图，增强企业级安全合规。