2026 年第 28 周 社区动态
本周虚拟化社区聚焦机密计算内存转换与安全时钟修复，ARM嵌套虚拟化和CPU特性支持也取得显著进展
概览
QEMU
内存管理、调试基础设施和ARM架构特性有重要进展，包括修复ram device间接访问导致的GPU透传挂死、用IntervalTree优化断点/观察点，以及支持ARM MTE4等。
Libvirt
继续推进ARM CPU多值特性支持、监控QOM化重构，并增强virsh补全和QGA vsock通信，提升架构覆盖和用户体验。
KVM
围绕机密计算和ARM嵌套虚拟化深化，guest_memfd原地转换、SEV修复、x86 PV时钟安全加固成为焦点。
统计
观察4
KVM · guest_memfd原地转换
已迭代v8，涉及CoCo VM核心内存效率，下一周期可能继续讨论合并可能性。
KVM · x86 PV时钟与TSC修复
直接影响SNP/TDX安全隔离，方案未最终确定，需持续关注。
Libvirt · ARM CPU多值特性支持
RFC v2阶段，依赖QEMU侧补丁合入，后续需协调跨项目进度。
QEMU · ram device直接访问修复
修复GPU透传挂死问题，v3评审中，可能影响设备直通稳定性。
QEMU10 条精选
实现FEAT_MTE4及其五个子特性，包括存储忽略检查、规范标签等，增强内存安全。
影响：为ARM平台提供更细粒度的内存错误检测能力，支撑安全敏感型应用。
查看原始标题
[PATCH v7 00/15] target/arm: add support for MTE4废弃对象属性，改用类属性，解决Q35机器pflash后端消失等问题。
影响：提升代码可维护性，修复命令行帮助缺失pflash选项的回归。
查看原始标题
[PATCH 0/9] hw/i386: convert object props to class props将断点和观察点从线性搜索改为区间树，提升调试性能，并让目标记录触发项ID，避免重复搜索。
影响：加快多断点场景下的仿真速度，改善开发者调试体验。
查看原始标题
[PATCH v3 00/51] accel/tcg: Use IntervalTree for breakpoints and watchpoints将ram device恢复为直接访问，解决commit 4a2e242bbb引入的间接访问致NVidia GPU透传时DMA缓冲区操作挂死。
影响：恢复GPU直通功能稳定性，避免因DMA bounce buffer带来的性能下降和应用崩溃。
查看原始标题
[PATCH v3 0/2] system/memory: Make ram device region directly accessible根据AMD IOMMU规范，操作码应取自命令缓冲区[63:60]位，而非错误偏移。
影响：确保IOMMU错误日志和追踪正确，避免误导调试。
查看原始标题
[PULL 01/44] amd_iommu: Fix opcode reported in invalid command handling效仿ARM virt机器，为RISC-V virt板引入CXL设备支持。
影响：拓展RISC-V平台的异构计算和内存扩展能力，需要新内核配合。
查看原始标题
[PATCH v2 0/4] hw/riscv/virt: Add CXL support to the RISC-V virt machine在TCG模式下模拟CPACF指令子集，允许在非s390x主机上测试内核加密模块如s390_aes.ko。
影响：方便开发者在x86等平台测试s390特定加密代码，提升加密生态可移植性。
查看原始标题
[PATCH v11 00/21] target/s390x: Extend qemu CPACF support统一dummy时钟周期与字节的计算，纠正m25p80及多个SSI控制器模型的错误。
影响：增强SPI NOR设备模拟保真度，避免读取数据错位。
查看原始标题
[PATCH 00/10] hw/{block,ssi}: Fix spi-nor flash dummy byte handling实现RISC-V服务器参考板规范1.0，增加TPM支持等必备功能。
影响：推动RISC-V服务器生态标准化，便于开发服务器级软件。
查看原始标题
[PATCH v8 0/7] hw/riscv: Server Platform Reference Board添加基于Aspeed AST2600的服务器板卡模拟，包括功能测试。
影响：扩大QEMU对Meta服务器硬件的覆盖，便于固件和软件验证。
查看原始标题
[PATCH v7 0/4] initial support for yosemite4Libvirt6 条精选
扩展XML以支持ARM CPU特性的多值设置，如“feat_RAS value='1.0'”。
影响：使用户能精确配置ARM CPU特性变体，提升对异构ARM平台的兼容性。
查看原始标题
[RFC PATCH v2 0/5] Arm CPU features with supported values通过-object等方式动态管理监控器，使其可配置和热插拔。
影响：提升QEMU监控器灵活性和可管理性，为统一配置模型铺路。
查看原始标题
[PATCH v7 00/35] monitor: turn QMP and HMP into QOM objects补充dump、blockcopy等六个命令的缺失补全回调，增强交互体验。
影响：减少用户手动输入错误，提高virsh使用效率。
查看原始标题
[PATCH 0/6] virsh: Add missing TAB completers for several commands在域XML中引入vlen元素，支持设置向量寄存器长度。
影响：允许用户充分利用RISC-V向量扩展，匹配QEMU CPU属性。
查看原始标题
[PATCH 0/6] conf: add vlen tag for RISC-V CPUs当无virtio串口时，通过vsock CID与QGA连接，复用UNIX socket代码。
影响：扩展QGA通信方式，适应虚拟机无串口或无网络场景。
查看原始标题
[PATCH 0/6] qemu: Support AF_VSOCK transport for QGA communication修复bhyve启动过程中监控器打开错误处理，确保清理和重启安全。
影响：提高FreeBSD虚拟化稳定性，避免资源泄漏。
查看原始标题
[PATCH 0/3] bhyve: improve domain startup error handlingKVM8 条精选
停止SNP和TDX客户机使用不可信hypervisor提供的PV时钟，改用安全固件控制的TSC。
影响：保护机密计算环境免受时间侧信道攻击，增强隔离安全性。
查看原始标题
[PATCH v5 00/51] x86: Try to wrangle PV clocks vs. TSC移除FOLL_LONGTERM，解决因文件映射与写标记冲突导致的virtio-pmem破坏。
影响：恢复正常virtio-pmem功能，避免加密内存注册失败。
查看原始标题
[PATCH] KVM: SEV: drop FOLL_LONGTERM for encrypted region registration为受保护的APIC客户实现APICv，将Secure AVIC与现有AVIC代码集成。
影响：有望为SEV-SNP VM提供中断加速，降低退出开销。
查看原始标题
[RFC PATCH v3 00/27] KVM: SVM: Add support for SEV-SNP Secure AVIC添加NV2p1错误修复和NV3对EL2寄存器更快重定向的支持。
影响：加速ARM嵌套虚拟化，减少VHE环境下的trap开销。
查看原始标题
[PATCH 00/28] KVM: arm64: Add support for FEAT_NV2p1 and FEAT_NV3在释放客户提供的VMSA页面前强制回收，解决RMP页故障问题。
影响：避免SEV-SNP VM因VMSA回收失败而崩溃或安全违规。
查看原始标题
[PATCH v3 00/12] KVM: SEV: Fix RMP #PF due to freeing in-use VMSA允许私有与共享内存之间的转换无需额外内存拷贝，直接在原页面完成，提升CoCo VM效率。
影响：为机密VM提供更高效的内存转换机制，降低内存和性能开销。
查看原始标题
[PATCH v8 00/46] guest_memfd: In-place conversion support利用RMPOPT指令跳过对不含SNP客户内存的1GB区域的RMP检查，优化性能。
影响：在SEV-SNP主机上减少内存访问检查开销，提升整体吞吐量。
查看原始标题
[PATCH v10 0/6] Add RMPOPT support.允许对仅guest_memfd内存槽启动脏页记录，用于迁移等场景。
影响：为机密VM的实时迁移铺平道路，但需要解决与perf等交互问题。