2026 年第 38 周9.14–9.20

SMMUv3 模型新增 Secure state 支持，v5 收敛为 28 个提交且仅一处触及 hw/pci；Secure Stage 2、Realm 与 Root 编程接口明确不在本系列范围内。

影响：为机密计算场景下 SMMUv3 的 Secure 流表与 STE 处理打基础，Secure Stage 2 缺失限制了当前可用性。

在已合入的动态过滤工作之上，唯一化 per-target C 符号与 QOM 名称、运行时选择 TargetInfo，把 ARM 与 RISC-V 链接进同一个 qemu-system。

影响：是单二进制方案的首个多架构落地验证，讨论焦点在 -target 选项与 QOM 类型重名。

修正 NVIC 上限、建模 Cortex-M0+ 特权扩展、收紧 MPU 寄存器访问与区域大小检查，并复用 PMSAv7；1、3-6 号补丁已进入 target-arm.next。

影响：独立于 Pico machine 改善 M-profile 仿真正确性，第 2 号补丁仍有评审意见。

为 accel=on 且挂接 vfio-pci（iommufd 后端）的 SMMUv3 增加 live migration：目标端重放流表与 Stage 1 页表，重建 vDEVICE 与嵌套 HWPT。

影响：关系到加速 SMMUv3 场景下带分配设备的可迁移性，目前仍为 RFC。

v16 按要求把固件/RMM 与 KVM 两部分重新合并为一个 45 补丁系列，加入 RMI 定义、RMM 通信与 Realm 运行支持。

影响：完整栈便于整体测试，但合并后系列规模增大，评审跨度随之上移。

搭建 TDX VM 并覆盖基本生命周期测试；因 TDX 模块保护 TD 寄存器状态，需绕开标准 selftest 的直接寄存器初始化与 ucall 路径。

影响：为 TDX 宿主侧提供可自动化回归的测试基线，讨论聚焦错误码上报与断言放置位置。

在 s390 上运行 ARM CPU 虚拟化：通过 ARM64_S390_COMMON 标记复用 arm64 定义与实现，并加 Makefile 检查限制符号导出。

影响：跨架构复用带来符号与模块边界约束；Sashiko 指出导出检查可能产生误报。

用白名单限制用户空间启用 KVM 未支持的 host state clobbering 特性，避免新 TDX 模块/平台上相关 MSR 未保存恢复而破坏宿主状态。

影响：面向宿主状态被破坏的风险做前置拦截，属 TDX 暴露面的安全加固。

从完整 CCA 系列拆出的精简版，改用 VM type 回调抽象 VCPU 与 Stage2 MMU 操作，取代散落的 is_this_type_of_vm 判断。

影响：为 Realm 后端提供更清晰的扩展点，并讨论了 KVM_SET_DEVICE_ATTR 的 ENXIO/EPERM 语义。

启用 Intel FRED 让 guest 使用 flexible return 与 event delivery，并允许嵌套 VMX 使用 FRED 控制。

影响：评审提出需把事件类型显式接入 KVM 异常队列，否则 FRED 落地后重注入类型会出错。

在宿主 LASS 支持已合入的基础上，为 KVM 增加线性地址空间分离（LASS）的虚拟化支持。

影响：属 x86 安全特性；作者表示将根据剩余评审意见再发 v5。

按 RMM v2.0-bet3 实现通用固件层：RMI SMC 定义、直接调用封装与 RMM 发现，独立于后续 KVM Realm 系列。

影响：使其他 TSM 使用者（如 PCI IDE 场景）可先基于该层开发，降低对 KVM Realm 的依赖。

在域 XML 暴露 Intel vIOMMU 的 scalable mode、First-Stage Translation、PASID 位数与 SVM/PRQ 配置，并格式化到 QEMU 命令行。

影响：为 vSVA 与 iommufd 嵌套翻译场景提供配置入口，属新增能力而非默认行为变更。