安全与漏洞
明确 CVE 与具有强原始证据的安全缺陷；编号和类型仅依据原始内容 · 汇总 11 条 · 近期 37 条
针对安全漏洞的补丁系列，但因缺失行而等待 v2。
PULL v2 汇集 PCI、vhost、virtio、iommu、ACPI 的功能与修复，并新增 CXL reviewer，但线程中仍有重发与合并安排讨论。
v4 较 v3 增加 5 个补丁，前 8 个面向 stable，修复相关 KVM CAP 问题并使用户空间可真正启用这两项 VM-DoS 防护。
QEMU 11.1.3 stable round-up 列出 73 个候选补丁，冻结日期为 2026-10-26，计划 10-28 发布。
合入 virtio-gpu 对 pixman_image_create_bits() 返回值的检查，防止 BLOB scanout 传未对齐 stride 触发空指针解引用；附其他 UI 修复。
event timer 的 nexttimer 计数器可能溢出为负，破坏 keepalive 引用与停止逻辑；讨论改用空闲区间表。
daemonStreamHandleWriteData 的返回契约含糊导致错误回复被二次释放，触发 libvirtd abort 并 crash-loop。
通过添加qom-tests单元测试，实例化所有非抽象类型以发现并修复多处QOM对象生命周期问题。
guest 可构造异常 packed descriptor 触发 QEMU 设备模型无限循环，耗尽主机 CPU。
10.0.12 与 11.0.3 stable 在 7/22 冻结；包含针对 CVE-2021-3611 的补全，堵住 intel-hda 其余 DMA 访问点的 DMA-to-self-MMIO 重入。