开源虚拟化神器 QEMU 10.2 正式发布！多架构性能、安全、开发工具全面提升，开启虚拟化新时代

— 特色专栏 —

MySQL/PostgreSQL/MongoDB

ElasticSearch/Hadoop/Redis

Kubernetes/Docker/DevOps

Kafka/RabbitMQ/Zookeeper

监控平台/应用与服务/集群管理

Nginx/Git/Tools/OpenStack

大家好，我是民工哥！

开源虚拟化神器又又又更新了！

图片

2025 年 12 月 23 日 QEMU 10.2 正式发布！

上次更新是：开源虚拟化神器又一里程碑版本 QEMU 10.1 正式发布！性能飙升、更安全、更稳定了

作为开源机器模拟与虚拟化领域的明星产品，该版本在多架构支持、安全策略、设备模拟及开发者体验等方面实现了全面升级。

核心改进与功能亮点

多架构性能深度优化

RISC-V 架构

• 修复控制流完整性（CFI）问题，增强系统安全性。
• 新增可配置的物理内存保护（PMP）粒度设置，提升内存管理灵活性。
• 更新 OpenSBI 固件，优化定时器、MMU 处理及指令行为，修复底层错误。

PowerPC 架构

• 新增 PowerNV 与 PPE 机器支持，扩展硬件兼容性。
• 在 pSeries 平台引入 FADUMP 功能，改进故障诊断能力。
• 移除无法使用的旧 CPU 定义，精简代码库。

ARM 架构

• 新增 SCTLR2、TCR2、LSE128 及 RME 相关扩展支持，增强 CPU 特性。
• 调试能力显著提升，gdbstub 可直接访问 SME/SME2 寄存器。

其他架构

s390x、LoongArch、HPPA 等架构获得稳定性与正确性改进，确保长期维护性。

图片

安全策略与代码清理

虚拟化场景安全界定

明确“虚拟化使用场景”的机器类型范围，统一安全漏洞判定标准，减少争议并加速响应流程。

旧组件清理

移除长期弃用的 -old-param 选项及 ARM 架构中的 PXA CPU 家族，降低维护成本。

加密与 TLS 升级

• 提高 GNUTLS、libgcrypt 和 nettle 的最低版本要求，支持同时加载多个 X.509 证书身份，为后量子密码学过渡奠定基础。
• 修复 TLS 潜在释放后使用问题，改进证书校验流程。

设备模拟与平台支持扩展

存储与网络优化

• eMMC 模型新增 RPMB（重放保护内存块）支持，增强数据安全性。
• PCIe、存储、网络及 virtio 子系统性能提升，优化 I/O 效率。

开发板与 SoC 支持

• 新增 amd-versal2-virt 开发板模型，改进 Xilinx ZynqMP 系统建模精度。
• 为多款 ASPEED SoC 添加 PCIe 和安全启动设备支持，扩展硬件兼容性。

跨平台文件共享

FreeBSD 主机启用 9pfs 功能，提升文件共享便捷性。

迁移与性能增强

迁移模式改进

引入新迁移模式，修复 postcopy 和快照回退中的问题，解决迁移后 VFIO 场景性能隐患。

事件循环优化

在宿主系统支持下，主事件循环可使用 io_uring，为后续性能提升预留空间。

开发者体验升级

代码生成与二进制优化

追踪代码生成流程优化，减小最终二进制体积，提升部署效率。

TCG 插件扩展

新增更多钩子接口，增强插件开发灵活性。

Rust 支持进展

最低支持 Rust 版本提升至 1.83，基于 Rust 的设备实现逐步接近可用状态。

下载

QEMU 10.2 的源代码已开放下载，开发者可通过官方 GitHub 页面获取最新版本。

此次更新包含超过 200 项代码提交，涵盖架构模拟、设备驱动、安全机制等核心模块，体现了开源社区的协作力量。

总结

QEMU 10.2 通过多架构性能优化、安全策略明确化、设备模拟扩展及开发者工具改进，为虚拟化领域提供了更高效、安全的解决方案。

图片

无论是服务器虚拟化、嵌入式开发还是桌面环境，该版本均能显著提升用户体验，推动跨平台技术的进一步发展。

都看到这里了，觉得不错的话，随手点个赞👍 、推荐