搜索社区议题
检索已进入日报、周报、月报或专题的中文点评与原始英文标题。
v6 为无需 zPCI IOMMU 页表模拟的设备(如 IGB、virtio)保存/恢复设备状态,VFIO 设备仍不可迁移。测试覆盖 IGB、virtio-net/blk。
影响:补齐 s390x 模拟 PCI 设备迁移能力,使包含 zPCI 设备的 guest 可跨主机迁移;VFIO 场景仍受限。
增加VIR_DOMAIN_EVENT_ID_CHANNEL_LIFECYCLE事件,使管理程序能感知virtio-serial通道的连通和断开。
影响:允许管理系统对agent通道变化做出及时反应,扩展virtio-serial的应用场景。
恶意 guest 通过 VIRTIO_GPU_CMD_RESOURCE_CREATE_2D 传超大宽高,使 width*height*4 在 uint32 下回绕,后端分配过小缓冲,后续传输越界写。修复沿用 virtio-gpu 的 uint64 检查。
影响:封堵 vhost-user-gpu 后端可被 guest 触发的宿主堆破坏,属于安全修复。
涵盖 MacOS 构建的 CFLAGS、char-fe 访问清理、fdc 安全修复等;virtio-crypto 维护者确认从 11.2 起按子系统级弃用。
影响:提前修复多个影响稳定性和安全的问题,并给出 virtio-crypto 的正式弃用信号。
为 zPCI 模拟设备添加迁移状态保存/恢复,fmb_timer 统一封装 mui 累加,已测 IGB、virtio-net/blk,获 Matthew Rosato 认可。
影响:结束 zPCI 设备一律不可迁移的限制,模拟设备(含 virtio)现可参与迁移,VFIO 场景留待后续。
修复 virtio-serial 参数构建、PF 网络过滤及状态清理中的内存泄漏。
影响:改善 bhyve 平台长期运行的资源回收。
整理vhost设备协议特性访问,修复virtio-ccw中断处理,为vhost-user-blk后端迁移铺路。
影响:提升vhost子系统健壮性,支撑未来块设备高性能特性。
在 virtio-9p 设备拔除前清空所有 PDU,避免协程引用已释放状态。
影响:修复了一个安全性问题,可能被 Guest 触发。
当无virtio串口时,通过vsock CID与QGA连接,复用UNIX socket代码。
影响:扩展QGA通信方式,适应虚拟机无串口或无网络场景。
v4 补丁在清除 VIRTIO_F_ACCESS_PLATFORM 或更新 IOTLB 时正确分离/替换,避免残留 IOTLB 导致地址映射错误。
影响:解决 vsock 设备在特性协商变化后的地址空间错误,提升安全性,但复现测试未能复现已知问题。