安全与漏洞
明确 CVE 与具有强原始证据的安全缺陷；编号和类型仅依据原始内容 · 汇总 11 条 · 近期 37 条
QEMU 正在修复 hw/usb/hcd-xhci 中释放后使用（CVE-2026-17588），当前状态为已关闭；影响范围以原始线程和上游公告为准。
在 PEER2PEER 加 TUNNELLED 迁移中，若目的端 Prepare 阶段失败（如 qemu hook 返回 1），源端 libvirtd 会在 remote PrepareTunnel3 处崩溃，报告称 master 仍存在。
hw/cxl 在相关操作中涉及越界访问，当前状态为处理中；触发条件与影响边界以原始页面为准。
hw/cxl/cxl-mailbox-utils 在相关操作中涉及溢出，当前状态为处理中；触发条件与影响边界以原始页面为准。
hw/cxl/cxl-mailbox-utils 在相关操作中涉及溢出，当前状态为处理中；触发条件与影响边界以原始页面为准。
hw/pci-bridge/cxl_upstream 在相关操作中涉及溢出，当前状态为处理中；触发条件与影响边界以原始页面为准。
bInterfaceNumber 未校验直接用作数组索引，guest 可构造描述符触发越界访问。
block/vhdx 在相关操作中涉及越界访问，当前状态为评审中；触发条件与影响边界以原始页面为准。
该拉取含 40 个补丁的 UI、Audio、Chardev 修复与终端 resize 支持；其中 mux 创建失败后 base 指针悬垂导致 use-after-free，virgl/rutabaga 释放 guest-memory blob 时未清理 addrs 造成泄漏。
该议题涉及释放后使用，当前状态为处理中；触发条件与影响边界以原始页面为准。