版本

• 修复 RPC 整数溢出及 QEMU Guest Agent 错误路径中的重复释放问题。
• 支持配置 IOThread 的 poll-weight，调整自适应轮询对最近事件间隔的权重。

• x86 扩展 EPT 细粒度权限，并支持嵌套 MBEC／GMET；重构 TDX 内存接口，为后续大页支持做准备。
• Arm 减少 L1／L2 切换时的浮点寄存器操作，并修复嵌套 MMU、GICv5 PPI 和 pKVM 页面移交问题。

• virtio-rtc 支持将实时时钟处理卸载到宿主侧后端。
• 扩展 Arm CPU 架构特性与 i.MX 8MP 评估板机型支持。

• 新增 on_crash 的 preserve-running 动作，允许虚机报告崩溃后继续运行。
• 构建时可单独控制是否启用传统的 libvirtd 守护进程。

• 支持为 QEMU 虚机启动独立 VNC 服务进程。
• 将选定的 virtio 视频设备模型写入域 XML，减少模型选择差异造成的迁移失败。

• Arm 引入 pKVM 受保护来宾支持及 GICv5 PPI 支持。
• 独立 EL2 hypervisor 支持 tracing，便于调试与性能分析。

• QEMU 最低支持版本提高到 7.2。
• bhyve 增加内存调优接口与 virtio-console 支持。

• 主机内存统计新增 MemAvailable，便于观察实际可用内存。
• 修复块任务过程中 AppArmor 配置丢失 macvtap 设备的问题。

• KVM 支持重置 SEV-SNP 与 TDX 机密虚机。
• virtio-gpu 扩展原生上下文驱动及逐输出分辨率配置，Arm 增加 FEAT_ASID2 和 FEAT_E2H0。

• x86 支持让来宾独占 PMU 硬件的运行时上下文，减少性能事件争用及计数开销。
• Arm 完善 EL2 寄存器校验与 pKVM 内存属性处理；Intel 嵌套虚拟化调整 VMCS 更新方式。

• 支持为整台虚机配置 IOMMUFD 后端，并在启动时传入已打开的文件描述符。
• 移除对已被 QEMU 淘汰的 9p handle 后端的能力声明。

• 支持 uefi-vars 设备及对应固件，并在域能力中公开固件特性。
• QEMU 块设备统计增加操作延迟直方图。

• guest_memfd 增加 NUMA 内存策略支持；Arm 允许页表销毁过程重新调度，减少大虚机销毁时的长延迟。
• x86 减少不必要的 MMIO 页表清理，AMD x2AVIC 可寻址 4K vCPU；重构 TDX 路径以修复并发问题。

• 改进并修复 QEMU 固件自动选择。
• bhyve 增加初步 Arm64 支持及 virtio-scsi 支持。

• 新增 cpr-exec 迁移模式，用于 QEMU 在线更新，减少更新时的资源占用。
• 主循环切换到 io_uring 以改善性能，并扩展多项 Arm 架构特性。

• 修复非运行虚机创建外部快照后镜像权限设置错误的问题。
• 增加 QEMU 块设备统计，并支持 Hyper-V 虚拟化类型。

• guest_memfd 增加宿主用户态映射能力，适用于不使用 KVM_MEMORY_ATTRIBUTE_PRIVATE 的虚机类型。
• pKVM 支持 FF-A 1.2，并调整虚机句柄分配以避免使用未初始化数据。

• 改进 QEMU USB 控制器模型选择，并校验 Hyper-V 优化特性之间的依赖。
• Cloud Hypervisor 驱动新增网络设备热插拔支持。

• 支持配置 QEMU PCI 设备的 NUMA 亲和性，以及 passt 后端的主机名和完整域名。
• Cloud Hypervisor 驱动增加磁盘热插拔支持。

• Arm 引入 GICv5 宿主驱动，并利用兼容接口在 GICv5 硬件上虚拟化 GICv3 来宾。
• 允许用户态控制 GICv3 的 nASSGIcap 特性。

• 允许配置 Cloud Hypervisor 的日志级别。
• bhyve 增加实验性 NAT 网络与域统计能力。

• 迁移支持用 multifd 加速 post-copy，并优化 pre-copy；RDMA 迁移支持 IPv6。
• VFIO 初步支持 guest_memfd 场景下的机密来宾内存访问，为 SEV-SNP／TDX 设备直通提供基础。

• 允许调整 QEMU TLS 优先级字符串，并支持 RBD 命名空间。
• Arm 和 RISC-V 虚机的默认 SCSI 控制器改为 virtio-scsi。

• Arm 嵌套虚拟化可在支持的系统上启用，默认仍关闭。
• 启用 pKVM 时，普通来宾可使用大页二阶段映射以改善性能。

• QEMU 域新增 NVMe 磁盘和 AMD IOMMU 设备配置支持。
• virDomainCoreDumpWithFormat 不再接受 VIR_DUMP_LIVE 标志。

• 修复恢复内部快照失败的问题。
• 增加 POWER11 处理器支持，并改进软盘控制器的能力报告。

• Arm VGICv3 增加嵌套虚拟化支持，让嵌套 hypervisor 控制运行 L2 来宾时的中断虚拟化硬件。
• Apple Silicon 增加 FEAT_PMUv3 仿真支持。

• 增加 Ampere-1 Arm CPU 模型。
• 停止支持 AppArmor 3.0.0 之前的版本。

• virtio-scsi 多队列支持将不同队列分配到不同 I/O 线程。
• 改进 Intel 第 11／12 代集成显卡的 VFIO 直通支持。

• QEMU 最低支持版本提高到 6.2。
• 保存虚机状态时可指定镜像格式，Guest Agent 信息接口可返回来宾负载均值。

• x86 去除 AMD 来宾修改 CR4.PGE 时的冗余 TLB 刷新。
• 完善禁用 SEV 时的编译裁剪，并补充 RETPOLINE 场景下页故障处理路径的说明。

• QEMU I/O 错误可通过 virDomainGetMessages 查询。
• s390 来宾增加 virtio-mem 内存设备支持。

• Arm 支持 FEAT_S1PIE／FEAT_S1POE，涵盖嵌套虚拟化及仿真页表遍历。
• 引入 PSCI SYSTEM_OFF2 休眠请求支持，并明确对来宾隐藏 MPAM 特性。

• 标准 Linux 网桥支持 VLAN 配置。
• 增加 direct 和 extended TLB flush 优化特性配置。

• multifd 迁移增加 QATzip 压缩加速。
• virtio-gpu 可通过 Venus 与 virglrenderer 加速来宾 Vulkan 应用。

• 支持 QEMU 带版本号的 CPU 模型，以及 QCOW2 的独立 data-file。
• s390x 虚机支持配置多个启动设备。

• Arm 新增二阶段页表转储工具及 FP8 支持。
• 嵌套虚拟化扩展对 FEAT_ATS1A 地址翻译指令的支持。

• 非共享存储迁移支持零块检测。
• 改进内部快照处理，并完善镜像格式配置说明。

• 放宽 memorytune 配置限制。
• 修复网络设备更新失败，以及备份期间运行监控命令可能导致的崩溃。

• 增加运行 AMD SEV-SNP 来宾的基础支持，并提供预先填充 KVM 页表的接口，以减少启动或热迁移后的缺页开销。
• Arm 推进嵌套虚拟化的影子二阶段 MMU，并允许用户态调整 CTR_EL0，为异构硬件间迁移提供部分基础。

• 迁移支持 IAA／UADK 压缩卸载，并增强 post-copy 失败恢复。
• virtio 增加通知附带数据能力，NBD 服务端及 TLS 路径包含安全修复。

• 支持禁用 QEMU 内置 PS/2 控制器。
• 新增 Hyper-V 的 hv-emsr-bitmap 与 hv-xmm-input 优化特性支持。

• QEMU 最低支持版本提高到 5.2。
• 增加 Arm 指针认证 pauth CPU 特性支持。

• 引入可扩展到 SEV-SNP 的 SEV／SEV-ES 初始化接口，合入首批 Intel TDX 前置改造；此时尚不是完整 TDX 支持。
• Arm 改用每个 ITS 独立的 LPI 转换缓存，减少中断注入开销，并完善嵌套虚拟化的异常返回指令处理。

• 引入 AMD SEV-SNP 机密虚机支持。
• 支持 IOMMU 冷插拔，并修复禁用 vmx-* CPU 特性时的迁移问题。

• 支持 virt 机型的 RAS 特性与 virtio 声卡。
• QEMU 支持的压缩格式增加 zstd。

• x86 改进 TDP MMU 根页表的并发处理，并以更细粒度回收页表，减少删除内存槽时的串行等待和调度延迟。
• Arm 允许将兼容的 VFIO PCI BAR 映射为 Normal-NC，改善设备直通访问性能，并优化 LPI 中断路径。

• 修复使用自定义 XML 时的迁移问题。
• 完善 USB 网络设备支持，修正快照与检查点列表的组合筛选行为。

• virtio-blk 的不同队列可由不同 I/O 线程处理，部分内存后端支持并发预分配。
• 新增 mapped-ram 以提高虚机快照效率，并改进零页检测与 VFIO checkpoint-restart 支持。

• 新增 virDomainGraphicsReload 接口，用于重新加载图形服务配置。
• 支持 MTP 文件系统设备和 loongarch64 架构。

• 新增 KVM_SET_MEMORY_ATTRIBUTES，用于配置来宾内存逐页属性并配合 guest_memfd。
• x86 增加用于验证该基础设施的软件保护虚机类型；它本身不等同于机密计算安全保障。

• 支持通过 /dev/userfaultfd 使用 userfaultfd。
• CPU 拓扑支持 cluster，virtio-mem 增加 dynamicMemslots 配置。

• 启用 postcopy-preempt 迁移能力。
• 支持将 virtio-blk 的 virtqueue 映射到不同 IOThread。

• Arm 扩展可写 ID 寄存器基础设施，让用户态可关闭部分来宾 CPU 特性。
• 优化 vSGI 注入，并允许配置来宾可用的性能监控计数器数量。

• 新增 virtio-sound 与 virtio-gpu rutabaga 设备仿真。
• 新增 hv-balloon，支持 Hyper-V 来宾动态内存协议。

• 修复磁盘热插拔时的镜像设置及恢复内部快照时的 QEMU 崩溃。
• 适配 QEMU 在 QCOW2 backing format 中使用协议驱动的行为。

• 支持恢复外部快照。
• virsh console 新增 --resume，并改进 start --console 的连接行为。

• Arm 增加嵌套虚拟化异常转发基础设施，并利用 FEAT_TLBIRANGE 减少大页合并时的无关 TLB 失效。
• x86 增加 SEV-ES DebugSwap 支持，修复 SEV-ES 宿主内迁移问题，并重整页写入跟踪接口。

• 支持 vDPA 块设备，以及网络磁盘的 nbdkit 后端。
• 修复多项 virtio-mem 和 virtio-pmem 问题。

• 初步支持 VFIO variant 驱动。
• 修复多项固件选择问题。

• Arm 脏页记录支持提前拆分大页，减少二阶段缺页路径的开销；pKVM 增加 FF-A 代理，隔离宿主与安全世界的内存交互。
• x86 增加 AMD PerfMonV2 支持；Arm 增加 hVHE 模式及可配置 ID 寄存器的基础框架。

• 改进 VFIO 热迁移支持，并移除其实验性标记。
• Arm、PowerPC 和 RISC-V 仿真可使用宿主 AES 加速，新增 CXL 事件注入命令。

• 为内存热插拔自动补充 NUMA 节点。
• SCSI 磁盘支持 removable 属性，AppArmor 配置支持本地覆盖。

• 支持配置 QCOW2 的 discard-no-unref。
• CPU 基线纳入最大物理地址宽度，并修正非 DIMM 内存设备的插槽处理。

• Arm64 新增将符合 SMCCC 的 hypercall 转交用户态的框架。
• 重构虚拟／物理计时器偏移处理，为嵌套虚拟化计时器提供基础，并修复锁反转问题。

• 并行迁移支持压缩。
• 完善 virtio-mem、virtio-pmem 地址配置，以及 NVMe 热插拔的 memlock 额度计算。

• 支持 igb 网卡模型，改进最大物理地址宽度配置。
• 调整 Arm 和 RISC-V 的默认机型。

• Arm 向来宾提供虚拟缓存拓扑，减少异构主机迁移中的配置不一致。
• 支持并行处理二阶段访问异常，并加入嵌套虚拟化寄存器状态与异常处理的基础工作。

• Arm 新增 FEAT_EVT、FEAT_FGT 与 AArch32 Armv8-R 仿真。
• 增加 Cortex-A55、Cortex-R52 CPU 模型，完善 M-profile 调试寄存器支持。

• 支持 QCOW2 格式固件，并持久化固件选择结果。
• 支持配置 QEMU NBD 重连延迟。

• 新增加密设备与 pvpanic-pci 配置支持。
• 支持自动重启意外退出的 passt 进程。

• Arm64 支持逐 vCPU dirty ring，并允许保留位图记录其他来源的脏页。
• 改用基于 RCU 的并行缺页处理，改善负载下的性能；MTE ABI 允许 MAP_SHARED 映射。

• 支持删除外部快照。
• 新增 passt 网络后端与 swtpm 外部后端支持。

• Arm 扩展地址翻译同步、PMU 和硬件访问标志／脏位管理等仿真能力。
• 增加 Cortex-A35 模型；LoongArch 支持内存热插拔与 TPM 设备仿真。

• 修复 dirty ring 在弱内存序架构上的接口行为。
• Arm 修复异步异常下的单步调试状态，并改进仅支持 AArch64 的系统上的 ID 寄存器处理。

• 支持共享存储场景下的 vTPM 状态迁移。
• 新增 QEMU SEV 固件启动度量验证工具，并更新 x86 CPU 特性。

• 支持 QEMU Core Scheduling，并扩展 hypervisor 专属统计。
• 新增 virt-qemu-qmp-proxy，为受管虚机提供 QMP 代理接口。

• 修复非共享存储迁移初始化问题，以及创建命名空间时的死锁。
• qemu:///session 支持 CPU 总量统计。

• x86 增加 Intel IPI 虚拟化、PEBS 虚拟化和 AMD x2AVIC 支持，并将提前拆分大页扩展到影子 MMU。
• Arm 为普通与受保护 nVHE 模式提供栈回溯；s390 完善受保护来宾证明与 PCI 直通支持。

• QEMU 最低支持版本提高到 4.2，并支持配置 vCPU 物理地址宽度。
• 调整多 VFIO／vDPA 设备虚机的锁定内存额度。

• Linux 热迁移支持 zero-copy-send。
• QMP 增加带脏位图的 NBD 导出，以及子系统统计查询接口。

• 改进来宾固件自动选择。

• Arm 支持 Armv8.6 WFxT 扩展，并为 EL2 栈增加保护页。
• 捕获并仿真 AArch32 ID 寄存器，以隐藏不受支持的特性。

• 新增 post-copy 迁移恢复及零拷贝迁移支持。
• 支持使用网络存储提供 NVRAM。

• 支持 QEMU D-Bus 显示后端与绝对时钟偏移。
• 增加 Power10 处理器支持。

• Arm 改进启用脏页记录时的 MMU 锁可扩展性。
• 新增 VMID 分配器，并完善调试架构 OSLock 仿真。

• QEMU 最低支持版本提高到 3.1。
• 支持 virtio-iommu，以及网卡 RSS 与 RSS hash report 配置。

• Arm virt 机型支持 virtio-mem-pci、来宾 CPU 拓扑，以及 KVM／HVF 下的指针认证。
• 改进 virtiofs 安全标签支持。

• 新增手动磁盘快照模式与内存分配线程配置。
• 非共享存储迁移可使用 TLS 目标名称参数。

• x86 增加 Intel AMX 与 Hyper-V 嵌套 MSR bitmap 支持；内存槽查询改用树结构，vCPU 集合改用 xarray。
• Arm 重整 FP／SVE 状态跟踪，并增加 EL2 页面取消共享机制，为 pKVM 内存管理提供基础。

• 支持 macOS Hypervisor.framework 的 hvf 域类型。
• 新增脏页速率计算模式配置，并修复字符设备热插拔中的文件描述符传递。

• 磁盘复制支持同步写入模式，并新增向虚机注入启动密钥的接口。
• 明确禁止在 strict NUMA 模式下运行时变更 nodeset。

• Arm 推进受保护虚机的固定特性集合及初始化后的 hypercall 限制。
• 修复虚拟中断控制器在 IPA 地址空间中的布局问题，并增加自测。

• virtio-mem: guest memory dumps are now fully supported, along with pre-copy/post-copy migration and background guest snapshots
• QMP: support for nw DEVICE_UNPLUG_GUEST_ERROR to detect guest-reported hotplug failures
• ARM: macOS hosts with Apple Silicon CPUs now support ‘hvf’ accelerator for AArch64 guests

• qemu: Report guest interface information in virDomainGetGuestInfo
• qemu: detect guest side errors during device removal
• qemu: Report stats also for block copy destination and backup job scratch images

• Introduce virtio-mem <memory/> model
• qemu: support disabling hotplug of devices on the pci-root controller
• Support hotplug and hotunplug for virtiofs

已核验版本与日期，详细变更请查看官方记录。

• qemu: Add attribute queue_size for virtio-blk devices
• nodedev: Add ability to automatically start mediated devices
• api: Add XML validation for creating of: networkport, nwfilter-binding, network

• qemu: Lifecycle action ( on_poweroff / on_reboot ) handling improvements
• Changes in action action of on_reboot are now updated with qemu
• qemu: Open chardev logfile on behalf of QEMU

• ARM: Add MTE support in guests, complete with tag save/restore interface
• ARM: Reduce the impact of CMOs by moving them in the page-table code
• ARM: Allow device block mappings at stage-2

• ARM: new board support for Aspeed (rainier-bmc, quanta-q7l1), npcm7xx (quanta-gbs-bmc), and Cortex-M3 (stm32vldiscovery) based machines
• ARM: Aspeed support of Hash and Crypto Engine
• ARM: emulation support for SVE2 (including bfloat16), integer matrix multiply accumulate operations, TLB invalidate in Outer Shareable domain, TLB range invalidate, and more.

• qemu: Incremental backup support via virDomainBackupBegin
• qemu: Add support for launch security type s390-pv
• qemu: Fix migration with VIR_MIGRATE_NON_SHARED_INC

• qemu: Fixed validation of disk iothread configuration
• svirt: fix MCS label generation (CVE-2021-3631)
• xen: Remove support for Xen < 4.9

• ARM: Stage-2 isolation for the host kernel when running in protected mode
• ARM: Guest SVE support when running in nVHE mode
• ARM: Force W^X hypervisor mappings in nVHE mode

• qemu: Remove support for QEMU < 2.11
• qemu: Add support for hotplugging <transient/> disks
• qemu: Add support for sharing base image of <transient/> disks

• qemu: add socket for virtiofs filesystems
• qemu: Allow use of qemu's -compat option
• virsh: Improve errors with virsh snapshot-create-as

• 68k: new ‘virt’ machine type based on virtio devices
• ARM: support for ARMv8.1-M ‘Helium’ architecture and Cortex-M55 CPU
• ARM: support for ARMv8.4 TTST, SEL2, and DIT extensions

• x86: Support for userspace to emulate Xen hypercalls
• x86: Raise the maximum number of user memslots
• x86: Cleanups for MAXPHYADDR checks

• qemu: Implement domain memory dirty rate calculation API
• qemu: Support reporting memory dirty rate stats
• qemu: Full disk backups via virDomainBackupBegin

• Introduce virtio-pmem <memory/> model
• qemu: Fix disk quiescing rollback when creating external snapshots
• qemu: Fix swtpm device with aarch64

• ARM: PSCI relay at EL2 when "protected KVM" is enabled
• ARM: New exception injection code
• ARM: Simplification of AArch32 system register handling

• qemu: Allow control of qcow2 metadata cache
• qemu: Add support for NFS disk protocol
• qemu: Discourage users from polling virDomainGetBlockJobInfo for block job completion

• ARM: New page table code for both hypervisor and guest stage-2
• ARM: Introduction of a new EL2-private host context
• ARM: Allow EL2 to have its own private per-CPU variables

• block: support for using qemu-storage-daemon as a vhost-user-blk device backend, and new ‘block-export-add’ QMP command which replaces now-deprecated ‘nbd-server-add’ with support for qemu-storage-daemon
• block: qcow2 support for subcluster-based allocation (via extended_l2=on qemu-img option), improvements to NBD client network stalls, and qemu-nbd support for exposing multiple dirty bitmaps at once
• migration: higher-bandwidth encrypted migration via TLS+multifd, new ‘block-bitmap-mapping’ option for finer-grained control over which bitmaps to migrate, and support for migration over a ‘vsock’ device (for nested environments and certain hardware classes)

• qemu: Enable client TLS certificate validation by default for chardev , migration , and backup servers.
• qemu: Introduce "migrate_tls_force" qemu.conf option
• qemu: Implement OpenSSH authorized key file management APIs

• qemu: Implement memory failure event
• qemu: Implement support for <transient/> disks
• bhyve: implement virtio-9p filesystem support

• x86: Report last CPU for debugging
• x86: Emulate smaller MAXPHYADDR in the guest than in the host
• x86: .noinstr and tracing fixes from Thomas

• qemu: double free in qemuAgentGetInterfaces() in qemu_agent.c
• qemu: Allow migration over UNIX sockets
• qemu: Preserve qcow2 cluster size after external snapshots

• qemu: Add support for initiator IQN configuration for iSCSI hostdevs
• apparmor: Several improvements
• remove autogenerated macvtap names from migration XML

• ARM: support for ARMv8.2 TTS2UXN architecture feature
• ARM: support for ARMv8.5 MemTag architecture feature
• ARM: new board support for sonorapass-bmc

• qemu: Support encrypted TLS keys for NBD disks
• qemu: VIR_DOMAIN_EVENT_ID_BLOCK_THRESHOLD can now be registered for <mirror>
• qemu: consider available CPUs in vcpupin/emulatorpin output

• ARM: Move the arch-specific code into arch/arm64/kvm
• ARM: Start the post-32bit cleanup
• ARM: Cherry-pick a few non-invasive pre-NV patches

• QEMU: add TPM Proxy device support
• virhook: Support hooks placed in several files
• qemu: Add support for migratable host-passthrough CPU

• qemu: Add support for pvscsi controllers
• cpu: Report model information for ARM CPUs
• qemu: support network interface downscript

• ARM: GICv4.1 support
• ARM: 32bit host removal
• x86: New dirty bitmap flag that sets all bits in the bitmap when dirty page logging is enabled; this is faster because it doesn't require bulk modification of the page tables.

• qemu: support disabling hotplug/unplug of PCIe devices
• qemu: support async IO mode 'io_uring'
• qemu: Implement pSeries Spectre mitigation features

• Support for passing host filesystem directory to guest via virtiofsd
• Live migration support for external processes running on QEMU D-Bus
• Support for using memory backends for main/”built-in” guest RAM

• qemu: NVDIMM support for pSeries guests
• qemu: Add virtiofs support
• qemu: Don't compare local and remote hostnames on migration

• x86: Support for mapping DAX areas with large nested page table entries.
• x86: Cleanups and bugfixes here too. A particularly important one is a fix for FPU load when the thread has TIF_NEED_FPU_LOAD. There is also a race condition which could be used in guest userspace to exploit the guest kernel, for which the embargo expired today.
• x86: Fast path for IPI delivery vmexits, shaving about 200 clock cycles from IPI latency.

• qemu: new rng backend type: builtin
• support for virtio+hostdev NIC <teaming>
• qemu: Introduce the 'armvtimer' timer type

• ARM: Data abort report and injection
• ARM: Steal time support
• ARM: GICv4 performance improvements

• qemu: Support cold-unplug of sound devices
• qemu: Implement VIR_MIGRATE_PARAM_TLS_DESTINATION
• qemu: Support reporting memory bandwidth usage stats

• TCG plugin support for passive monitoring of instructions and memory accesses
• block/crypto: improved performance for AES-XTS encryption for LUKS disk encryption
• vfio-pci support for “failover_pair_id” property for easier migration of VFIO devices

• qemu: Introduce support for ARM CPU features
• qemu: Support boot display for GPU mediated devices
• Adaptation to qemu's blockdev

• ARM: ITS translation cache; support for 512 vCPUs, various cleanups and bugfixes
• x86: bugfixes all over the place (posted interrupts, SVM, emulation corner cases, blocked INIT), some IPI optimizations
• s390: ioctl hardening, selftests

• Rewrite several Perl scripts in Python
• qemu: Introduce a new video model of type 'ramfb'
• qemu: Implement the ccf-assist pSeries feature

• qemu: Support use of precreated tap/macvtap devices by unprivileged libvirtd
• qemu: Support vhost-user-gpu
• qemu: Support running SLIRP networking in a separate process

• ARM: support for chained PMU counters in guests
• ARM: improved SError handling
• ARM: handle Neoverse N1 erratum #1349291

• qemu: Support Direct Mode for Hyper-V Synthetic timers
• qemu: Support kvm-hint-dedicated performance hint
• virsh: Support setting bandwidth in migrate subcommand

• ARM: FPU emulation support for Cortex-M CPUs, FPU fixes for Cortex-R5F
• ARM: ARMv8.5-RNG extension support for CPU-generated random numbers
• ARM: board build options now configurable via new Kconfig-based system

• qemu: Introduce a new video model of type 'bochs'
• qemu: Add support for overriding max threads per process limit
• qemu: Allow XML validation for snapshot creation

• ARM: support for SVE and Pointer Authentication in guests, PMU improvements
• POWER: support for direct access to the POWER9 XIVE interrupt controller, memory and performance optimizations.
• x86: support for accessing memory not backed by struct page, fixes and refactoring

• api: Prevent access to several APIs over read-only connections
• qemu: Support SMMUv3 IOMMU
• qemu: Remove support for virDomainQemuAttach and virConnectDomainXMLFromNative APIs

• qemu: Report stat-htlb-pgalloc and stat-htlb-pgfail balloon stats
• qemu: Fix emulator scheduler support
• apparmor: Allow hotplug of vhost-scsi devices

已核验版本与日期，详细变更请查看官方记录。

• qemu: Add support for setting the emulator scheduler parameters
• qemu: Use PCI by default for RISC-V guests
• qemu: Advertise firmware autoselection in domain capabilities

• ARM: ARMv8+ extensions for SB, PredInv, HPD, LOR, FHM, AA32HPD, PAuth, JSConv, CondM, FRINT, and BTI
• ARM: new emulation support for “Musca” and “MPS2” development boards
• ARM: virt: support for >255GB of RAM and u-boot “noload” image types

• qemu: Support virtio-{non-}transitional device models
• qemu: Enable firmware autoselection
• snapshots: Add support for topological listings

• qemu: Add support for encrypted VNC TLS keys
• qemu: Add support for setting post-copy migration bandwidth
• qemu: Allocate memory at the configured NUMA nodes from start

已核验版本与日期，详细变更请查看官方记录。

• qemu: Report whether KVM nesting is available
• qemu: Add support for ARMv6l guests
• cpu: Add support for "stibp" x86_64 feature

• ARM: Improved guest IPA space support (32 to 52 bits)
• ARM: RAS event delivery for 32bit
• ARM: PMU fixes

• ARM: emulation support for microbit and Xilinx Versal machine models
• ARM: support for ARMv6M architecture and Cortex-M0 CPU model
• ARM: support for Cortex-A72 CPU model

• qemu: Add Hyper-V PV IPI and Enlightened VMCS support
• qemu: Added support for PCI devices on S390
• Support changing IOThread polling parameters for a live guest

• qemu: Add vfio AP support
• util: Add cgroup v2 support
• rpc: Make 'genprotocol' output reproducible

已核验版本与日期，详细变更请查看官方记录。

• qemu: Retrieve guest hostname through QEMU Guest Agent command
• Xen: Support PM Suspend and Wakeup
• Xen: Drop support for Xen 4.4 and 4.5

• Add support for MBA (Memory Bandwidth Allocation technology)
• qemu: Add support for RISC-V guests
• qemu: Add ccw support for vhost-vsock

• Support for additional x86/AMD mitigations against Speculative Store Bypass (Spectre Variant 4, CVE-2018-3639)
• Live migration support for TPM TIS devices, capping bandwidth usage during post-copy migration, and recovering from a failed post-copy migration
• ARM: support for SMMUv3 IOMMU when using ‘virt’ machine type

• ARM: lazy context-switching of FPSIMD registers on arm64, "split" regions for vGIC redistributor
• x86: many bugfixes, implement more Hyper-V super powers, implement lapic_timer_advance_ns even when the LAPIC timer is emulated using the processor's VMX preemption timer. Two security-related bugfixes at the top of the branch.
• s390: cleanups for nested, clock handling, crypto, storage keys and control register bits

• qemu: Implement the HTM pSeries feature
• qemu: Enable VNC console for mediated devices
• qemu: Introduce a new video model of type 'none'

• qemu: Provide TPM emulator support
• qemu: Add support for extended TSEG size
• qemu: Add support for SEV guests

• bhyve: Support locking guest memory
• qemu: Provide VFIO channel I/O passthrough support
• qemu: Add support for migration of VMs with non-shared storage over TLS

• ARM: VHE optimizations
• ARM: EL2 address space randomization
• ARM: speculative execution mitigations ("variant 3a", aka execution past invalid privilege register access)

• qemu: Add support for the pcie-to-pci-bridge controller
• qemu: Support hot plug and hot unplug of mediated devices
• Xen: Support setting CPU features for host-passthrough model

• Spectre/Meltdown mitigation support for x86/pseries/s390 guests. For more details see: https://www.qemu.org/2018/02/14/qemu-2-11-1-and-spectre-update/
• Disk cache information via virtio-balloon
• ARM: AArch64 new instructions for FCMA/RDM and SIMD/FP16/crypto/complex number extensions

• qemu: Provide ccw address support for graphics and input devices
• qemu: Add logging of guest crash information on S390
• qemu: use arp table of host to get the IP address of guests

• ARM: Include icache invalidation optimizations, improving VM startup time
• ARM: Support for forwarded level-triggered interrupts, improving performance for timers and passthrough platform devices
• ARM: A small fix for power-management notifiers, and some cosmetic changes

• qemu: Use VIR_ERR_DEVICE_MISSING for various hotplug/detach messages
• qemu: Allow showing the dump progress for memory only dump
• qemu: Check for unsafe migration more thoroughly

• ARM: Optimized arch timer handling for KVM/ARM
• ARM: Improvements to the VGIC ITS code and introduction of an ITS reset ioctl
• ARM: Unification of the 32-bit fault injection logic

• qemu: Refresh capabilities on host microcode update
• qemu: Add support for hot unplugging redirdev device
• qemu: Enforce vCPU hotplug granularity constraints

已核验版本与日期，详细变更请查看官方记录。

• qemu: Add the ability to configure HPT resizing for pSeries guests
• qemu: Add vmcoreinfo feature
• qemu: Generate predictable paths for qemu memory backends

• ARM: fix for decoding external abort types from guests
• ARM: added support for migrating the active priority of interrupts when running a GICv2 guest on a GICv3 host
• ARM: minor cleanup

• qemu: Support multiqueue for virtio-blk
• qemu: Allow cold(un)plugging and hot(un)plugging input devices
• apparmor: Several improvements

• qemu: Added support for cold-(un)plug of watchdog devices
• qemu: Added support for setting IP address os usernet interfaces
• qemu: Added support for Veritas Hyperscale (VxHS) block devices

• qemu: Add managedsave-edit commands
• qemu: Add migrate-getmaxdowntime command
• qemu: Added support for setting heads of virtio GPU

• ARM: VCPU request overhaul
• ARM: allow timer and PMU to have their interrupt number selected from userspace
• ARM: workaround for Cavium erratum 30115

• QXL and virtio-gpu support for controlling default display resolution
• NVMe emulation support for Write Zeroes command and Controller Memory Buffers
• ARM: KVM support for Raspberry Pi 3

• hyperv: Implement virDomainSetMemory and virDomainSendKey APIs
• qemu: Support multiple PHBs for pSeries guests
• qemu: Isolate hostdevs on pSeries guests

• qemu: Add support for loadparm for a boot device
• qemu: Add support for live updates of coalesce settings
• qemu: Allow VirtIO devices to use vIOMMU

• ARM: HYP mode stub supports kexec/kdump on 32-bit; improved PMU support; virtual interrupt controller performance improvements; support for userspace virtual interrupt controller (slower, but necessary for KVM on the weird Broadcom SoCs used by the Raspberry Pi 3)
• PPC: in-kernel acceleration for VFIO
• x86: usual range of nVMX improvements, notably nested EPT support for accessed and dirty bits; emulation of CPL3 CPUID faulting

• I/O APIC type can be specified for QEMU/KVM domains
• qemu: Use GICv2 by default for aarch64/virt TCG guests
• qemu: Create memory_backing_dir on startup

• qemu: Add support for guest CPU cache specification
• qemu: Add support for the qemu-xhci USB controller
• qemu: Implement ACPI support for aarch64 guests

• a large rewrite of MMU emulation. KVM MIPS can now use MMU notifiers to support copy-on-write, KSM, idle page tracking, swapping, ballooning and everything else. KVM_CAP_READONLY_MEM is also supported, so that writes to some memory regions can be treated as MMIO. The new MMU also paves the way for hardware virtualization support.
• some refactoring of nested VMX entry/exit code, preparing for live migration support of nested hypervisors
• GICv3 save/restore

已核验版本与日期，详细变更请查看官方记录。

• Introduce NVDIMM memory model
• qemu: Introduce support for generic PCIe Root Ports
• qemu: Add support for checking guest CPU ABI compatibility

• qemu: Add support for memory backing with file source
• libxl: add tunneled migration support
• qemu: add rendernode argument

已核验版本与日期，详细变更请查看官方记录。

• qemu: Support QEMU group I/O throttling
• qemu: Add support for guest CPU configuration on s390(x)
• qemu: Use virtio-pci by default for aarch64 mach-virt guests

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

• Allow debugging of gluster volumes in qemu
• Pre-allocate memory slots for memory hotplug
• qemu: Express devices will be placed on PCIe bus by default

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

• Switching of MSR_TSC_AUX in SVM was thought to cause a host misbehavior, but it was later cleared of those doubts and the patch moved code to a hot path, so we reverted it. That patch also needed a fix for 32 bit builds and both were reverted in one go.
• Al Viro noticed that a fix for a leak in an error path was not valid with the given API and provided a better fix, so the original patch was reverted.

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

• x86: miscellaneous fixes, AVIC support (local APIC virtualization, AMD version)
• ARM: 16K page size support, generic firmware probing layer for timer and GIC
• s390: polling for interrupts after a VCPU goes to halted state is now enabled for s390; use hardware provided information about facility bits that do not need any hypervisor activity, and other fixes for cpu models and facilities; improve perf output; floating interrupt controller improvements.

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

• VHE support so that we can run the kernel at EL2 on ARMv8.1 systems
• enabled KVM-VFIO integration ("VFIO device")
• dirty log improvements for huge guests

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

• ARM: rewrite of the arm64 world switch in C, support for 16-bit VM identifiers. Performance counter virtualization missed the boat.
• x86: Support for more Hyper-V features (synthetic interrupt controller), MMU cleanups
• s390: Support for runtime instrumentation within guests, support of 248 VCPUs.

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

• support for VT-d posted interrupts (i.e. PCI devices can inject interrupts directly into vCPUs). This introduces a new component (in virt/lib/) that connects VFIO and KVM together. The same infrastructure will be used for ARM interrupt forwarding as well.
• a number of fixes for the arch-timer
• introducing proper level-triggered semantics for the arch-timers

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

• ARM: several features are in progress but missed the 4.2 deadline. So here is just a smattering of bug fixes, plus enabling the VFIO integration.
• Common code: Support for multiple address spaces; for now it is used only for x86 SMM but the s390 folks also have plans.
• s390: Some fixes/refactorings/optimizations, plus support for 2GB pages.

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

• ARM, PPC, s390 all had only small fixes
• For x86: small performance improvements (though only on weird guests)
• For x86: usual round of hardware-compliancy fixes from Nadav

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

• a lot of s390 changes: optimizations, support for migration, GDB support and more
• ARM changes are pretty small: support for the PSCI 0.2 hypercall interface on both the guest and the host (the latter acked by Catalin)
• for x86, a larger set of changes is scheduled for 3.17. Still, we have a few emulator bugfixes and support for running nested fully-virtualized Xen guests (para-virtualized Xen guests have always worked). And some optimizations too.

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。

已核验版本与日期，详细变更请查看官方记录。