2026 年第 26 周 社区动态

修改内存分配函数，使 address_space_ld* 在权限错误时返回 ACCESS_ERROR 而非 DECODE_ERROR。

影响：帮助 RISC-V 等架构更精确地检测权限失败，避免误判。

v2 版本将 TCG 相关代码移入独立目录，并修复关闭 TCG 后的编译问题。

影响：提升 RISC-V 架构代码可维护性并确保非 TCG 场景可用。

v13 版本继续推进 TYPE_MEMORY_DEVICE 子类 sp-mem，用于引导时 SOFT_RESERVED 内存。

影响：为异构内存系统提供标准化 QEMU 设备模型。

v2 系列引入 --disable-hmp 选项，使 QEMU 可仅支持 QMP，减少二进制大小和攻击面。

影响：提升生产环境安全性，强制使用机器可读接口。

v4 系列将监视器实现为 QOM 对象，支持通过 -object 创建，简化配置并降低攻击面。

影响：是 QEMU 内部配置现代化重要一步，影响所有用户交互。

修复 AMD 虚拟 IOMMU 命令缓冲区越界和大小端兼容性等长期可移植 bug。

影响：提高 AMD IOMMU 模拟的稳定性和跨平台正确性。

提出映射式内存快照加载优化，允许虚拟机在加载完关键页面后立即运行。

影响：可大幅缩短从快照恢复的感知停机时间。

v2 系列实现虚拟 VT-d 的页请求服务，支持直通设备的 vSVM 场景。

影响：增强 Intel IOMMU 虚拟化的可扩展内存支持。

提前准备补丁以适配 QEMU 的 monitor QOM 对象，等待 QEMU 侧合入后启用。

影响：为无缝过渡到新监视器后端打下基础。

v4 系列实现 libvirt 侧修改，以正确使用 QEMU 新 QOM 监视器对象，已通过功能测试。

影响：确保 libvirt 兼容下一代 QEMU 监控架构。

调整辅助守护进程关闭顺序，并修复热插拔到暂停 VM 时的磁盘锁定。

影响：避免集群环境下的竞态和资源泄漏。

停止在可迁移 CPU 定义中自动移除新增特性，防止迁移到旧 libvirt 后的意想不到的指令集变化。

影响：消除迁移过程中的安全隐患，保证 CPU 功能一致性。

引入内省 API 和标志以防止块设备意外缩容，包含扩展参数和 XML 文档。

影响：增强数据安全，防止操作失误导致数据丢失。

基于建议重新设计 TLS-PSK 密钥生命周期管理，拟由 libvirt 管理密钥并通过迁移 cookie 传输。

影响：为迁移加密提供更灵活安全的密钥方案。

重构 RamDiscardManager 以支持多个数据源，使 virtio-mem 能与 TDX 等机密 VM 共存。

影响：解除机密 VM 内存热插拔限制，扩大 virtio-mem 适用范围。

在 add_producer() 失败时清空 irqfd->producer，防止使用后释放。

影响：修复可能导致崩溃的指针错误。

v3 系列为 RISC-V 添加积极大页拆分，以加速脏页记录，已获 review 但 AI 工具发现潜在并发数据争用。

影响：改善 RISC-V 虚拟机迁移性能，但需解决竞态风险。

v8 补丁禁止在 SNP 活跃时进行 CPU 热插拔，以防固件状态不一致。

影响：提升 SNP 虚拟机稳定性，避免因热插拔导致的意外故障。

回传一组补丁修复 CVE-2026-46113，但发现缺少 mmu_lock 相关前置修复，需补充。

影响：确保长期支持内核不被安全漏洞影响，当前回传尚不完整。

类似 5.10 回传，但范围较小，需保留 kvm_is_reserved_pfn() 函数。

影响：覆盖另一个常用 LTS 内核，仍需微调。

引入冻结机制阻止 fallocate 和缺页分配，用于机密 VM 内存保存场景。

影响：为机密虚拟机的检查点/迁移提供内存一致性保障。