2026年06月のダイジェスト

Android NativeAOT環境でJNI GetStringUTFChars の呼び出しが失敗する問題を修正しました。[DisableRuntimeMarshalling] が指定されたテストアセンブリで、out byte パラメータがランタイムマーシャリングを要求し、NativeAOTが marshalling thunk をエミットする際にクラッシュしていました。JNI ABI形式の byte* パラメータに変更し、ローカル isCopy バイト変数のアドレスを渡すことで解決します。

ISOSDacInterface17にGetStressLogMemoryRangesメソッドを追加し、診断ツールがメモリ内ストレスログのバッキングチャンク（メモリ範囲）を列挙できるようにします。このインターフェースはまだシッピング製品で使用されていないため、破壊的変更として実装されています。メソッドはISOSMemoryEnumを返し、ストレスログのメモリ領域をディスカバリーおよび読み取り可能にします。

browser + CoreCLR (WASM) 構成で一時的に無効化されていたライブラリテストの一部を、実装及び検証を通じて安定稼働することが確認されたため、再度有効化するPRです。EventSource ActivityTracking、DLR動的言語ランタイム適合性テスト、Environment.ProcessPath、COM Variant マーシャリングに関する計19個のテストが対象です。

Windows プラットフォームで ProcessStartInfo.KillOnParentExit 使用時に、子プロセスが親プロセスから独立した子孫プロセス（breakaway descendants）を作成できるようにするため、Job Object の設定を更新しました。JOB_OBJECT_LIMIT_BREAKAWAY_OK フラグを有効化することで、子プロセスは CREATE_BREAKAWAY_FROM_JOB フラグで親のジョブ制御から逃れることが可能になります。

async resumption stubでbyrefパラメータを使用する場合、無効なIL（initobjでbyref localを初期化）が生成される問題を修正。byref引数に対して直接null管理ポインタを読み込む方式に変更し、回避パターンをテストケースに追加することで、resumption stub作成パスを確実に検証するようにしました。

関連Issue: #129990

診断IPC（InterProcess Communication）メッセージ構築時に、大規模なPayloadによるサイレント切り詰めを防止するための変更です。Payloadサイズをより広い型（size_t）で計算し、ヘッダ+Payload合計がuint16_tメッセージサイズフィールドの範囲（最大65535バイト）を超える場合は失敗を返すようにしました。ProcessInfo/ProcessInfo2/ProcessInfo3、env-info、generate-core-dump応答Payloadのサイズ計算をbool戻り値＋uint16_t出力パラメータのシグネチャに変更し、オーバーフロー時に明示的にエラーハンドリングしています。

SuperPMI tpdiff マークダウン要約に、メソッドごとの回帰/改善例を追加するコマンドラインツール変更です。既存の詳細CSV内のコンテキストごとのスループット差分データを集約し、PDIFF%でランク付けされたFullOpts/MinOpts別トップNテーブルを出力します。Release JITがMethodFullNameを報告しない場合は、SPMI コンテキスト番号をフォールバック参照用に表示し、mcs -dumpMapやsuperpmi -c Nで詳細を確認可能にします。

Unix上の名前付きミューテックス作成時における競合状態を修正します。複数プロセスが同時に同じ名前のミューテックスを作成しようとした場合、O_RDWRでENOENTが返されてもO_CREAT|O_EXCLでEEXISTエラーになる TOCTOU（Time-of-check-time-of-use）ウィンドウが存在し、ハンドルされないIOExceptionが発生していました。EnsureDirectoryExistsで既に使用されている再試行パターンをミラーリングすることで対応します。

Android NativeAOT テスト APK のパッケージング設定を修正し、暗号信頼マネージャーの JNI コールバック シンボル Java_net_dot_android_crypto_DotnetProxyTrustManager_verifyRemoteCertificate が最終的な共有ライブラリに確実に保持・エクスポートされるようにします。これにより、以前除外されていた System.Net.Requests.Tests と System.Net.WebSockets.Client.Tests のテストが再度有効化されます。

x86 GCInfo デコーダーの cDAC 実装と、GcScanner.PromoteCallerStack の ICallingConvention.TryComputeArgGCRefMapBlob への書き換えを実施し、Windows x86/x64 での既知の問題をゼロに厳格化するPRです。変更後、x86 cDAC スタックウォーキングはランタイムと同等の機能を実現し、cdacstress GCREFS スイートで 4798/4798 パス（既知の問題なし）を達成しています。

CI Outer-Loop Failure Fixer のワークフローで使用される gh-aw-firewall ツーリングを 0.25.40 から 0.27.7 に更新するもの。新しいバージョンでは Squid プロキシの起動パスに改善が含まれており、sandbox/proxy の起動時の安定性が向上する。ワークフロー定義本体は変更されず、生成されたロックファイルのツーリングバージョンとイメージダイジェストのみが更新される。

インタープリタ専用のx64ビルド（Apple mobileなど）において、Vector256<T>を使用するコードがVector256.get_IsHardwareAccelerated()でNullReferenceExceptionをスローする問題を修正します。インタープリタ専用モードでAVXを無効化することで、ReadyToRun（R2R）のx86-64-v2ベースラインと実行時に報告されるISA（命令セット）の一貫性を保ち、不正なコードパス選択を防ぎます。

macOSでProcessStartInfo.StartSuspendedとSafeProcessHandle.Resume()のサポートを追加しました。macOS 10.5以降で利用可能なPOSIX_SPAWN_START_SUSPENDEDフラグを使用してプロセスを中断状態で起動し、SIGCONTシグナルで再開できるようになりました。

var process = new Process
{
    StartInfo = new ProcessStartInfo("/usr/bin/app") { StartSuspended = true }
};
using var handle = SafeProcessHandle.Start(process.StartInfo);
// プロセスは中断状態...
handle.Resume(); // macOSではSIGCONTを送信

XmlSchemaObjectから派生した型の逆シリアル化に対応するため、リフレクションベースのXmlSerializerの2つの関連バグを修正。

1. WriteLiteralStructMethodがXmlSchemaObject派生型でNotImplementedExceptionをスローしていた問題を、DecodeName = falseの設定で解決（スキーマ名のコロン含有問題を防止）
2. メンバーフラッシュループが読み取り専用コレクションプロパティ（XmlSchemaElement.Constraintsなど）に対してSetValueを呼び出し、ArgumentExceptionをスローしていた問題を、セッターなしプロパティを検出して既存コレクションインスタンスに直接アイテムを追加する処理で解決

Browser + CoreCLRの単一スレッドwasm環境におけるouterloop CI実行を整備するため、遅いライブラリテストスイートをCI実行可能にするパイプライン構成・タイムアウト管理・テストゲーティングを追加します。従来はouterloopパイプラインでwasm/CoreCLRの実行カバレッジがなく、今回新規に「slow tests（[OuterLoop]）を含む約200スイート、657k以上のテスト」を実行可能にしました。innerloop動作は変更されません。

非ブロッキングSocket.Connectで保留状態を示すWouldBlock（Windows）またはInProgress（Unix）が返される場合、テレメトリがこれをエラーとして扱っていた問題を修正します。本PR後は、保留状態ではActivityのステータスを未設定のままとし、error.typeを省略し、対応するConnectFailedイベントを抑制します。他のSocketError値は既存のエラー処理パスを維持します。

MailAddress.Encode で生成される SMTP ヘッダーの表示名（DisplayName）に含まれるダブルクォート（"）とバックスラッシュ（\）を RFC 5322 準拠のように正しくエスケープする修正です。Henry "The Fonz" Winkler や C:\path\to\file のような特殊文字を含む表示名を使用した際に、不正な quoted-string が生成される問題を解決します。

Process.Start() にコールバックベースのオーバーロードを追加し、開発者がカスタムプラットフォームAPI（Windows の CreateProcess や Unix の posix_spawn など）でプロセスを作成しながら、.NET の Process インフラストラクチャ（ストリーム処理、WaitForExit など）を活用できるようにしました。新しい ref struct 型 WindowsProcessStartArguments と UnixProcessStartArguments は、プリペアされたスタート情報（標準ハンドル、コマンドラインやargv、環境ブロック、Unix では UTF-8 ポインタとしての実行可能ファイルパス）をコールバックに渡します。

System.Text.Json の多態的シリアライゼーション テスト 12 メソッドを NativeAOT で条件付きスキップするよう修正しました。これらのテストは CustomPolymorphismResolver を使用しており、ランタイム リフレクションに依存するため NativeAOT 環境では実行できません。共有基底クラスの変更により、4つの SourceGeneration テストクラスすべての亜種をカバーしています。

スケジュール実行されるOuterloopビルドにおいて、Helixテスト失敗時の失敗処理を改善するバックポート。Scheduled outerloop実行時（always:false）にHelix work item/テスト失敗がビルド全体を失敗させないようにし、同時に失敗を警告として可視化する変更を release/10.0 ブランチに適用します。これにより、フレキなテストによるAzDOの不要な再キューイングを防止します。

IPv6デュアルモードをサポートしないOpenBSDやWASIなどのOS上で、複数のアドレスファミリーへの接続を可能にする改善です。これらのプラットフォームでは単一のソケットで両方のアドレスファミリーに到達できないため、接続時に必要に応じてソケットハンドルを再作成します。この修正により、OpenBSDでのTLSエンドポイントへの接続失敗（dotnet restoreでHttpRequestException hr=0x80004005が発生していた）が解決されます。

P/Invokeの非同期バリアント（async variant）がインライン化されるべきではないことを保証するための修正です。通常、P/Invokeはインライン化に失敗しますが、非同期バリアントの場合はその呼び出しが成功してしまい、EH情報取得時にアサーション失敗が発生していました。この修正により、IL/EHメタデータ取得時に常に通常バリアント（ordinary variant）のMethodDescを使用するようにしています。

WebAssembly向けRyuJITで、定数引数を用いたVector128.Createと大量のPackedSIMD操作のコード生成をサポート。定数ベクトル作成はv128.constに最適化され、表駆動方式により複数のSIMD演算（v128、(v128, v128)、(v128, v128, v128)型）に対応。

非定数Vector128.CreateとSIMD比較演算はスコープ外（比較は符号付き比較の実装に課題）。

JITのスカラー進化（SCEV）IR実装化処理で、失敗時にcompGenTreeID（デバッグ専用フィールド）がリセットされず、フェーズがMODIFIED_NOTHINGを報告すべき場合に矛盾が生じていた問題を修正。Materialize(Scev* scev)で実装化を試みる前にcompGenTreeIDのスナップショットを取得し、失敗時に復元することで、孤立したノードのID増加を防止。

INDEBUG(unsigned prevGenTreeID = m_compiler->compGenTreeID);
if (Materialize(scev, true, &result, &vnp))
{
    return result;
}
INDEBUG(m_compiler->compGenTreeID = prevGenTreeID);
return nullptr;

FtpWebRequestとFtpControlStreamの入力検証を強化し、CR/LFとそのURL符号化形式（%0D/%0A）をより早期かつ一貫して検出・拒否します。従来は\r\nの組み合わせのみを検出していましたが、単独の\rや\n、またはURL符号化された形式が検出漏れしていました。

// URIの検証（リテラルとURL符号化の両方をチェック）
if (uri.OriginalString.AsSpan().ContainsAny('\r', '\n') ||
    uri.OriginalString.Contains("%0A", StringComparison.OrdinalIgnoreCase) ||
    uri.OriginalString.Contains("%0D", StringComparison.OrdinalIgnoreCase))
    throw new FormatException(SR.net_ftp_no_newlines);

// FormatFtpCommandの検証（リテラルCR/LFのみチェック）
if (parameter is not null && parameter.AsSpan().ContainsAny('\r', '\n'))
    throw new FormatException(SR.net_ftp_no_newlines);

JsonStringEnumConverterの検証ロジックを緩和し、非Flags enumでは[JsonStringEnumMemberName("")]による空文字列識別子の使用を許可します。Flags enumでは引き続き空文字列を拒否します（カンマ区切り解析の曖昧性を回避）。これにより、XSD派生enumで空文字列をJSON表現とする要件に対応できます。

public enum YesOrNoOrEmpty
{
    [JsonStringEnumMemberName("y")] Yes,
    [JsonStringEnumMemberName("n")] No,
    [JsonStringEnumMemberName("")] Empty  // 以前はInvalidOperationException
}

ARM64プロセッサのSHA3およびSVE SHA3命令セット用のハードウェアイントリンシックスAPIを追加します。JIT認識・コード生成パスおよび関連テストを実装し、#98692と#94425を解決します。

新しいAPI使用例：

// SHA3命令の直接使用（ARM64でサポート）
if (Sha3.IsSupported)
{
    // BCAX, EOR3, RAX1, XARなどの命令を利用可能
}

// SVE SHA3命令の直接使用
if (SveSha3.IsSupported)
{
    // RAX1などのベクトル化SHA3命令を利用可能
}

WebAssemblyインタープリタで、MethodImpl .overrideディレクティブによる仮想メソッドのvtableスロット再マップ時に発生するクラッシュを修正します。オーバーライドメソッドのPortableEntryPointが元のメソッドのvtableスロットに配置される場合、インタープリタコードの設定とメソッド準備が失敗していました。修正では、メソッドが実際に所有するスロットのコードを参照するよう、.overrideリダイレクトを解決します。

NativeAOT の ELF オブジェクトライター内で、シンボルテーブル生成時のシンボル型分類ロジックを修正しました。従来はシンボルサイズのみで型を決定していたため、非実行可能セクション内のデータシンボルが誤った型（STT_NOTYPE または STT_FUNC）として出力されていました。本変更はセクションフラグに基づいて正しい型を割り当て、デバッガ（lldb/gdb/nm など）での正確なシンボル認識を実現します。

WebAssemblyでのReadyToRun(R2R)コード実行時に、ジェネリック辞書ルックアップのデバッグアサーション（_DEBUGオンリー）が誤発火する問題を修正しました。WebAssemblyではR2Rコードが関数テーブル、データがリニアメモリに配置されるため、コード範囲ルックアップが正しいモジュールを解決できず、複数のR2Rイメージロード時にIsNativeImageSharedByアサーションが不適切に発火していました。修正後は、WebAssemblyで署名アドレスが現在のモジュールのR2Rイメージ境界内に存在することを検証するようになります。

portable builds（ポータブルビルド）において、runtime.jsonレガシーグラフに存在しないRID（例：openbsd-x64）に対する build-time RID フォールバックをスキップするための修正です。これにより、self-referencing RID による不正な動作を防止しています。portable buildではTargetRID == PortableTargetRIDであり、distro固有の情報を含まないため、フォールバック処理は不要となります。

System.Collections.Immutableライブラリで、インラインthrow new InvalidOperationException文をThrowHelper.ThrowInvalidOperationException呼び出しに置き換える内部リファクタリング。FrozenSet/FrozenDictionaryで確立されているパターンに統一することで、例外処理の一貫性と保守性を向上させます。

macOS トライアージ ミニダンプでの cDAC の R2R スタックウォークが SoftwareExceptionFrame の一フレーム先で中止する問題を修正します。根本原因は、レガシー DAC のハッシュマップ プローブをスキップする奇数エントリポイント最適化にあり、プローブが参照するバケットページがトライアージダンプに列挙されず、cDAC コンシューマーがダンプに存在しないページを読み取ろうとして失敗します。

シンロック（オブジェクトヘッダ）の取得/解放処理をCoreClrでネイティブコードからマネージドコードに移行し、CoreClrとNativeAOT間の実装の共有を拡大させました。また、シンロックが他のスレッドに所有されている場合にTryAcquireが過度にスピンする問題を修正しました。パフォーマンスはプラットフォームとロック方式に応じて最大+30%の改善を実現しており、一部で軽微な-3%程度の回帰が見られますが、これはハードウェア差による「アーキテクチャノイズ」と評価されています。

cDAC（Compact Data Access Contract）のStackWalk実装に関する2つのバグを修正しました。

1. FuncEvalFrameのリターンアドレス取得バグ: FuncEvalFrame::m_ReturnAddressフィールドを直接読み取るよう修正
2. フレーム状態遷移バグ: Frame状態でアンマネージドコンテキストの場合の状態遷移ロジックを修正し、不正なFrame → NativeMarker遷移を防止

内部診断テストで検出されました。

JITの冗長分岐最適化（Redundant Branch Opts）における値番号の陳腐化バグを修正。optRedundantDominatingBranchがドミネータツリーを走査する際に、中間の関係演算子を書き直した後も古い値番号でキャッシュされた値を使用していたため、不正な分岐の除去が発生していました。StreamReader.ValidateArgsAndOpenPathの条件ロジックが誤って最適化される具体例が報告されています。

WebAssemblyにおいて、仮想関数呼び出しがLDVIRTFTN経由でルーティングされる際に、ジェネリック型コンテキスト引数（CORINFO_CALLCONV_PARAMTYPE）が欠落していた問題を修正します。特に多次元配列のAddressアクセッサなど、型情報を必要とするメソッドへの呼び出しでシグネチャ不一致によるランタイムトラップが発生していました。修正では、隠し引数の計算を共有ヘルパーimpGetInstParamArに抽出し、Wasm LDVIRTFTN経路でも使用するようにしました。

.NET 9での回帰により、MetadataImport.GetMarshalAsがメタデータブロブの長さ付きの文字列をヌル終端として誤読し、ガベージメモリを読み込んでいた問題を修正します。tlbimp生成のCOM相互運用アセンブリ（例：Interop.MFilesAPI）で、ParameterInfoのCustomAttributes取得時にTypeLoadExceptionが発生していました。

修正内容：

• GetMarshalAsをFCALLからQCallに変換し、返されたポインタに明示的なUTF-8バイト長を追加
• マネージド側で有界スパンデコーディングを使用し、ヌル終端読み込みを回避
• メタデータブロブの後続バイトを不正に拒否していたネイティブアサートを緩和

cdac（Contracts as Data Contract）フレームワークにデフォルト（空文字列バージョン）のコントラクト登録ロジックを導入します。対象がコントラクトのバージョンを広告しない場合のフォールバック機構を確立します。

• Register("", creator) で空文字列バージョンの実装を登録
• 対象がバージョンを広告しない場合、空文字列登録にフォールバック
• 対象がバージョンを広告する場合は完全一致が必須（フォールバックなし）→ バージョンスキュー検出を保持

AVX-512 VNNI (AVX512-VNNI) ハードウェア intrinsics のサポートを追加します。新しい AvxVnni.V512 nested クラスを導入し、512ビット ベクトルに対する VPDPBUSD/VPDPWSSD/VPDPBUSDS 命令を公開します。CPUID AVX512-VNNI 検出をランタイム/JIT の AVXVNNI_V512 命令セット フラグに統合し、コード生成と LSRA 処理を拡張します。

System.Net.Httpの診断テストにおいて、SendAsync_Success_ConnectionSetupActivityGraphRecordedテストが間欠的に失敗する問題に対応しました。ループバックサーバーの競合状態によりUnexpected EOF trying to read request headerエラーが発生するため（HTTP/2バリアント、Windows x86 Release環境で観測）、ActiveIssue属性でテストをスキップします。

ILLink の MessageOrigin.ToString() が、最初のPDBシーケンスポイントより前のILオフセットに対応できていない問題を修正します。書き直された/生成されたILでは、警告の生成元が最初のシーケンスポイントより前に配置されることがあり、キャッシュされた警告をフラッシュする際に Last() が例外をスローしていました。本修正により、利用可能な最初のシーケンスポイントにフォールバックすることで、この形状に対応します。

Loop Inversion 最適化における「既に bottom-tested ループ」の判定を改善します。#128459 で導入された bail-out が、ループの実際の継続判定でない無関係な早期終了条件に誤反応していました。AnalyzeIteration で認識された IV テスト (Induction Variable Test) とラッチのテストブロックが一致する場合のみ bail-out を実行するように制限し、Dictionary<TKey,TValue>.Enumerator.MoveNext などで誤った loop inversion スキップを回避します。

runtime-diagnosticsパイプラインのSOS テストレグを、useCdac/noFallbackブール値から単一のdacModeパラメータに統一し、4つ目のテストレグを追加します。ビルドされたcDAC（mscordaccore_universal）を別のアーティファクトとして公開し、cdacレグで利用可能にします。

新しいSOS テストレグ構成（windows_x64 Release, testInterpreter）:

• cDAC (dacMode cdac) -- スタンドアロンcDAC経由でSOS実行
• cDAC_fallback (dacMode cdacfallback) -- インボックスDAC がcDAC をホスト、フォールバック有効
• cDAC_verify (dacMode cdacverify) -- インボックスDAC がcDAC をホスト、フォールバック無効
• DAC (dacMode dac) -- レガシーDAC のみ

WebAssemblyブラウザランタイムの例外処理を、レガシーエンコーディングから標準化されたexnrefベースの例外処理提案（try_table / throw_ref）へ移行します。Emscripten/emsdk、jiterpreterコード生成、機能検出、CI/テストランナーのフラグを統一的に更新し、WebAssemblyの標準EH提案に準拠させます。V8エンジンが--experimental-wasm-exnrefに未対応のため、V8テスト実行は一時的に無効化されます（#129849で追跡）。

WebAssembly ReadyToRun (R2R) パイプラインにジェネリック辞書ルックアップのサポートを追加し、他のプラットフォームで使用されている DynamicHelper パターンを Wasm に適用します。Wasm .S アセンブリファイルのサポートを追加し、Crossgen2 がジェネリックルックアップの遅延ロードヘルパーロジックを生成するよう調整します。また、複数のランタイムヘルパーに対する事前計算されたサンクと、欠落ケースを検出するアサーションが追加されています。

ARM64のベクトル比較命令の最適化。CompareLessThan/CompareLessThanOrEqualでゼロベクトルとの比較時に、ゼロベクトルの物理化とオペランド交換を避け、直接「ゼロとの比較」命令形式（cmlt、cmle、fcmlt、fcmle）を発行するようにしました。これにより、命令数削減と性能向上を実現します。

// Before
movi v16.4s, #0
cmgt v0.4s, v16.4s, v0.4s

// After
cmlt v0.4s, v0.4s, #0

Task/ValueTask ファクトリメソッドをJITで認識する組み込み関数化により、async呼び出し規約での最適化を強化します。Task.FromResult、Task.CompletedTask、ValueTask.FromResult、ValueTask.CompletedTask、およびValueTask<T>コンストラクタを[Intrinsic]でマークし、JITがこれらのメソッドを直接展開することで、不要なAsyncHelpers.TransparentAwaitWithResult呼び出しを削除します。

// 最適化前：複数の呼び出しと割り当てが発生
private static Task<string> TaskCallee1() => Task.FromResult("abc");

// 最適化後：直接値を返すように展開される
private static Task<string> TaskCallee1() 
{
    // JITが"abc"を直接ロードして返すように変換
}

WebAssembly JIT コードジェネレーションの2つの正確性バグを修正します。

1. BBJ_CALLFINALLY非フォールスルー後退枝の問題: finally ブロックが back-edge 経由で到達する場合（例：try/finally外のループヘッダーへの catch leave）、分岐が発行されず制御がループを抜けて finally が2度実行される問題を修正。

2. Null チェックフォーリングロードの問題: WebAssembly ではヌルアドレスからのロードがフォルトしないため、配列要素アクセスがヌルポインタを正しく検出できず、NullReferenceException の代わりに IndexOutOfRangeException が発生する問題を修正。

Unsafe.As<string>(object) の不正なキャスト経路をテストする UnsafeTests.DangerousAs テストメソッドを削除しました。このテストは未定義動作に依存していたため、jitstress ARM実行環境で不安定な失敗を引き起こしていました。正当な使用シナリオ（オブジェクトに格納されたstringをstringにキャストする）をカバーする既存の As() テストは保持されます。

Configuration Binderにおいて、コンストラクタパラメータ名とプロパティ名がケースのみで異なる場合（例：パラメータ instances とプロパティ Instances）、コレクションアイテムが重複される不具合を修正しました。根本原因は、フェーズ2でプロパティがコンストラクタパラメータでカバーされているかの判定時に大文字小文字を区別していたためです。修正により、バインダーの他の部分と同様に大文字小文字を区別しない比較（StringComparison.OrdinalIgnoreCase）に統一しました。

Mono LLVM full-AOT on x64において、ネストされたフィールドが8バイト境界をまたぐ小さい値型（≤16バイト）の呼び出し規約が不一致だった問題を修正。部分共有ジェネリック（gshared）コードが具体的メソッドを呼び出す際、opaque型として見える値型がスタックで渡されるのに対し、具体化されたメソッドではレジスタで受け取る、という不一致が発生していた。最新LLVMがbyval構造体をスタックに配置するため、値が破損していた。修正により、≤16バイト値型は常にレジスタで渡され、JITとLLVMバックエンド間の呼び出し規約が一致するようになった。

// 修正前：Nullable<GenQ<int>>のboxing/unboxing時に値が破損
using System;
public struct GenQ<T> where T : struct { public T? Field; }
public static class Repro {
    static bool Gen<T>(T? o) where T : struct {
        var v = (GenQ<int>)(ValueType)(object)o;  // box T?, then unbox
        return !v.Field.HasValue;  // Mono LLVM full-AOT x64では不正な値を返す
    }
    static int Main() => Gen<GenQ<int>>(default(GenQ<int>)) ? 100 : 666;
}

Mono full-AOT環境下で、マネージドAssemblyLoadContextのresolve hookが呼び出された際に発生する無限再入による無制限再帰（スタックオーバーフロー）を修正します。

根本原因は、resolve hook内でAssemblyNameパースが行われ、その際に汎用メソッド(MemoryExtensions.Split<T>)をJIT-コンパイルする必要が生じ、これが同じアセンブリの解決をトリガーして同じhookが再度呼び出されるという無限ループです。JIT/インタプリタでは汎用メソッドが既にキャッシュされているため、この問題は発生しません。

Windows Insider Buildsで利用可能なBCrypt経由のComposite ML-DSA対応を実装しました。Windows上のデフォルト実装をマネージドからBCryptに変更し、PQDSA BlobメカニズムによるComposite ML-DSAのキー生成・インポート・エクスポート・署名・検証機能を追加しています。Composite ML-DSA非対応のWindowsバージョンでもマネージド実装でサポートされなくなります。

Arm64 R2R（Read-to-Run）コード生成において、再配置可能間接アクセスのための adrp + add + ldr 命令シーケンスを adrp + ldr[#:lo12:] に最適化します。新しい ARM64_PAGEOFFSET_12L 再配置タイプを導入し、ページオフセットを ldr 命令に直接折り込むことで、1アクセスあたり1命令削減を実現。libraries.crossgen SPMI測定で -2.1 MB、System.Private.CoreLib.dll (R2R) では -192 KB の削減を達成しました。

Windows システム DLL の P/Invoke に対して [DefaultDllImportSearchPaths(DllImportSearchPath.System32)] 属性を追加し、DLL 検索パスを System32 に制限します。これにより、advapi32、kernel32、ntdll、ole32、user32 など OS ライブラリの P/Invoke の安全性と正確性を向上させます。セキュリティ向上と意図しないアセンブリ検索の防止を目的としています。

Monoランタイムのlock_free_mempool_chunk_new関数におけるメモリアロケーション不足バグを修正しました。チャンク内のメモリポインタを16バイト境界にアライン調整する際、サイジングループが実際の利用可能サイズより8バイト少なく計算していたため、特定のページ境界サイズ（例：4KBページで4072バイト）でアサーションエラーが発生し、ランタイムがSIGABRTで中止していました。

修正内容：

// 変更前
while (size - sizeof (LockFreeMempoolChunk) < GINT_TO_UINT(len))

// 変更後
while (size - ALIGN_TO (sizeof (LockFreeMempoolChunk), 16) < GINT_TO_UINT(len))

WebAssembly(Wasm)上でPackedSimdをサポートすることにより、既存のVector128ベースの高速パスをブラウザ環境で有効化します。16進数/Guid形式化、UTF-8検証・変換、Teddy文字列検索、Adler32/XXH3ハッシング計算などの複数のSIMD最適化パスをWasm環境で利用可能にしました。PackedSimd.IsSupportedチェックを既存のSse2/AdvSimdチェックと並列して追加し、Mono AOT互換性の問題（コンパイル時定数が必要なPackedSimd.Shuffle）を回避するためPackedSimd.SwizzleとORの組み合わせで実装しています。

MonoのDllImportResolverが正しいsearchPath値を受け取るよう修正します。ユーザーがDefaultDllImportSearchPaths属性を指定していない場合、Monoの内部デフォルト（AssemblyDirectory）ではなくnullが渡されるようになります。これにより、Monoの動作がCoreCLR/NativeAOTおよびDllImportResolverの公開契約に準拠します。

crossgen2 R2R コンパイルで、複数の inexact compilation units（バージョン番号は固定されるが composite image への組み込み方が実行時に決まるアセンブリ）にまたがる参照型のフィールドレイアウトがコンパイル時と実行時で異なることによる Verify_FieldOffset failfast を修正します。EncodeFieldBaseOffset でこのケースを検出し、baked offset の代わりに間接的な実行時解決フィールドオフセット (ENCODE_FIELD_OFFSET) にルーティングします。

ReadyToRun（R2R）イメージにおいて、アンボックス化スタブのメソッド参照が不正なコンパクトトークン形式にエンコードされ、GCリファレンスマップの不整合を引き起こしていた問題を修正しました。特にLarge Version Bubbleでコンパイルされたイメージにおいて、box int; tail.callvirt System.Object::ToString()のようなコードがチェックビルドでアサート失敗していました。

NativeAOT の Linux/ELF バイナリで、DotNetRuntimeContractDescriptor シンボルが linker の --gc-sections により削除されていた問題を修正します。このシンボルは cDAC（Compact Debugger Access Component）のコントラクトディスクリプタ検出に必要です。Windows では .def EXPORTS により適切にルート化されていましたが、Linux/ELF では version script のみでは不十分でした。

修正により、ELF プラットフォームで -Wl,-u,DotNetRuntimeContractDescriptor を linker オプションに追加し、シンボルを GC ルートとして強制的に保持します。

WebAssembly上で、16バイトのSIMD型（Vector128/Vector<T>）を値で渡す呼び出しにおいて、署名ではv128が要求されるのに対し、コード生成はi32（参照へのポインタ）を生成するため、WebAssemblyモジュール検証が失敗する問題を修正しました。該当メソッドをR2R非対応としてマークすることで、インタプリタにフォールバックさせ、モジュール検証の失敗を防ぎます。これによりSystem.Private.CoreLib.wasmの無効関数が59個から0個に削減されます。

WebAssembly R2R (ReadyToRun) 構成において、64ビットJSInterop値（long/BigInt、double、DateTime、Int52）がマネージド↔JS境界で破損する問題を修正します。根本原因は8バイトスタック局所変数が4バイトアライメントのままで、フレームサイズのアライメント漂流により、JSのHEAP64/HEAPF64型付き配列ビューが要求する8バイトアライメント要件を満たしていなかったことです。

Azure DevOps パイプラインテンプレート global-build-job.yml の windows-arm64 タイムアウト判定ロジックを修正しました。timeoutInMinutes パラメータが文字列型として宣言されているため、gt(parameters.timeoutInMinutes, 75) は字句順比較（lexicographic compare）を行い、'360' < '75' という結果になってしまっていました。これにより、75分以上の明示的なタイムアウト値が正しく反映されず、ビルドが予期せずタイムアウトしていました。比較演算子の被演算数を入れ替えることで、数値比較に修正しました。

System.IO.Compression.Zstandard に新しい ZstandardDecompressionOptions クラスと対応するコンストラクタを追加し、デコーダーとストリームの設定をオプションオブジェクト経由で実施できるようにしました。これにより、ASP.NET Core ミドルウェアなどの呼び出し元がデコーダーのライフタイムをストリームに紐付けて管理できます。

// 新しいオプションベースのストリーム作成方法
var decompressStream = new ZstandardStream(stream, new ZstandardDecompressionOptions
{
    Dictionary = dictionary,
    MaxWindowLog = 24,
}, leaveOpen: true);

EmptyServiceProviderという新しい公開API（シングルトン）をMicrosoft.Extensions.DependencyInjection.Abstractionsに追加しました。これは何もアプリケーションサービスを含まないIServiceProvider実装で、開発者が独自の空プロバイダー実装を定義する必要がなくなります。new ServiceCollection().BuildServiceProvider()の動作をできるだけ正確に模倣しており、ドロップイン代替として利用可能です。

namespace Microsoft.Extensions.DependencyInjection;

public sealed class EmptyServiceProvider : IKeyedServiceProvider, IServiceProviderIsKeyedService
{
    public static EmptyServiceProvider Instance { get; }
    // IServiceProvider、IKeyedServiceProvider、IServiceProviderIsKeyedService を実装
}

楕円曲線(ECDSA/ECDH)の暗号テストをSystem.Security.Cryptography.OpenSsl.TestsおよびSystem.Security.Cryptography.Cng.TestsからSystem.Security.Cryptography.Testsに統合し、プロバイダー抽象化を導入してテストの重複を排除します。xUnitの静的メンバー制約を回避するため、条件付き属性の代わりにSkipTestExceptionを使用したランタイムスキップに切り替えます。

JIT最適化リピート（JitOptRepeat/STRESS_OPT_REPEAT）時に、整数除算のGTF_DIV_MOD_NO_BY_ZEROフラグが流制御に依存した注釈として動作し、値番号処理やCSE/ループホイスティングが除算を支配的なチェック上に移動させて、誤ったDivideByZeroExceptionを発生させるミスコンパイルの修正。この除算をホイスティング不可にするためGTF_ORDER_SIDEEFFを追加し、流制御に依存した証明の場合のみピン留めする。

非Windows環境でのLibcoreClr.soに対するPGO（Profile Guided Optimization）インストルメンテーションを修正しました。従来は直接コンパイルされた2つのソースファイル（mscoree.cpp、exports.cpp）にのみPGOフラグが適用されていましたが、実際のランタイムコードが存在する静的ライブラリ（cee_wks、utilcode、coreclrpalなど）にはインストルメンテーションが不足していました。本修正により、ディレクトリスコープでPGOコンパイルフラグを適用し、coreclrツリー内のすべてのC/C++ソースに対してインストルメンテーションが行われるようになります。

JITのバリューナンバリングにおいて、ValueNumStore::IsKnownNonNullがSIMD基底アドレス（SVE gather/scatterなどの暗黙的な間接参照で生成される）を処理する際のアサーション失敗を修正します。ポインタ型以外のバリューナンバー（VN）に対してはアサーションの代わりに保守的にfalseを返すように変更し、チェックビルドでのアサーション例外を回避しながら既存の動作を保持します。

Microsoft.DotNet.Cdac.Transport パッケージに含まれる mscordaccore_universal（cdac AOT）バイナリについて、Linux/macOS で未ストリップ状態で配布され、デバッグシンボルがシンボルパッケージに含まれていなかった問題を修正します。NativeAOT publish ディレクトリではなく CoreCLR artifacts ディレクトリ（ストリップ済みバイナリとシンボルファイルが配置されている）を参照し、既存のパッケージングインフラストラクチャによるシンボルファイルの自動検出と配布を可能にします。

CoreCLRのジェネリック辞書/メソッド解決における稀なクラッシュを修正するため、辞書レイアウトポインタの公開と読み取りに対してVolatile意味論を適用しました。競合する複数スレッドによるレイアウトポインタのアクセスレースを排除し、Release/Acquire セマンティクスで一貫性を確保します。

// 公開時：VolatileStore を使用
VolatileStore(&pIMD->m_pDictLayout, pNewLayout);

// 読み取り時：VolatileLoad を使用
return HasOptionalFields() ? VolatileLoad(&GetOptionalFields()->m_pDictLayout) : NULL;

CoreCLRのスレッドスタティクス TLSインデックス割り当てロジックにおける、8バイトのスレッドスタティク（long/double）がミスアライン（4バイト境界に配置）され、arm64プラットフォームでInterlocked.Increment実行時にSystem.DataMisalignedExceptionをスローする不具合を修正します。

根本原因はGetTLSIndexForThreadStatic内のアライメント選択ロジックで、bytesNeeded >= 8の判定後にelseキーワードが欠けており、その直後のbytesNeeded >= 4判定により8バイトアライメントが4バイトに上書きされていました。

Mono LLVM full-AOT環境で、例外がLLVM生成のfinally/faultハンドラを通じてアンワインドされる際、メモリ移動を伴うGC実行によって例外オブジェクトがダングリングポインタになる問題を修正します。例外を生ポインタではなくピン留めGCハンドル経由で保持することで、GCが発生しても例外オブジェクトへの参照が有効に保たれます。

修正前はMonitor.Exitなど管理コード内のGCセーフポイントで例外オブジェクトがリロケートされ、アンワインド再開時に無効なポインタをデリファレンスしてSIGSEGVが発生。修正後は0/300テスト実行で再現なし（修正前は17%の確率で発生）。

Mono AOTコンパイラが、クラス型フィールドを持つレイアウト付きクラスのマーシャリングラッパー（StructureToPtr/PtrToStructure）をAOTイメージに含めるよう修正しました。これまでは、ネストされたレイアウト付きクラスを含むクラスがJIT時のみ動作し、全AOTモード実行時にはExecutionEngineExceptionで失敗していました。

[StructLayout(LayoutKind.Sequential)]
class POINT { public int x, y; }

[StructLayout(LayoutKind.Sequential)]
class MINMAXINFO { public POINT ptMinTrackSize, ptMaxTrackSize; }
// 全AOTモード下では修正前はランタイムエラー、修正後は正常動作

Monoの IL CEE_JMP オペコード処理を改善し、AOT コンパイル時に jmp を使用するメソッドが AOT イメージから除外されないようにしました。full-AOT 実行時に jmp メソッドが欠落してクラッシュする問題を解決します。

修正前は CEE_JMP が DISABLE_AOT() を呼び出して実メソッドを AOT イメージから除外していたため、実行時に ExecutionEngineException が発生していました。修正後は jmp を「call + return」として扱い、AOT コンパイル可能な形に変換します。

Utf8JsonReader.SkipWhiteSpaceをSearchValuesを用いたベクトル化処理で最適化し、長いホワイトスペース実行時のスキャン性能を向上させます。simdjsonの「次の興味深いバイトまでのベクトル化スキャン」という概念を、ストリーミング・単一パス・ゼロアロケーションという既存の制約を保ったまま適用します。すべての変更は内部実装(#if NETでゲート)であり、破壊的変更なし。

cDAC Loader契約に GetFileHeadersInfo(ModuleHandle handle, out uint timeStamp, out uint imageSize) APIを追加し、DacDbi API GetMetaDataFileInfoFromPEFile の実装をサポートします。GetPath(ModuleHandle) を GetPath(TargetPointer peAssemblyPtr, bool fallbackToHint = false) に変更し、モジュールパス情報をPEImageに移動させるリファクタリングも含まれます。

browser-wasm + CoreCLR環境でSystem.Formats.Nrbf.Testsテストスイートを再有効化します。

根本原因は、WebAssembly SDK のバンドルタスク ComputeWasmBuildAssets が相対パスのみで重複排除を行い、バージョンを無視していた点です。これにより、ランタイムパックのSystem.Runtime.Serialization.Formatters 8.1.0.0スタブがアプリローカル11.0.0.0版をシャドウイングし、テスト検出時に FileNotFoundException が発生していました。

修正では、MSBuild ターゲット _CoreCLRResolveRuntimePackVsAppLocalConflicts を追加し、SDK の ResolvePackageFileConflicts タスクを使用してバージョンベースでアセンブリバージョンの競合を解決してから webcil バンドルを構築します。

cDAC（Compact DAC）の GetApproxTypeHandle DacDbi APIを追加するPRです。ネイティブの型ウォーク ロジックをマネージドにポートし、デバッガがダンプベースで近似型ハンドルを取得できるようにします。RuntimeTypeSystem APIの参照型判定ロジックを改善し、IsObjRef(TypeHandle)からIsCorElementTypeObjRef(CorElementType)へリファクタリングしています。

DI コンテナで複数のサービス登録がファクトリ経由で同じシングルトンインスタンスに解決される場合、スコープ破棄時に重複したインスタンスが捕捉されて複数回破棄される問題を修正しました。スコープ破棄開始時に遅延的に重複排除を行い、シングルトンは1回のみ破棄しつつ、依存オブジェクトの破棄順序を保持します。

代表的なシナリオ：

services.AddSingleton<TImpl>();
services.AddSingleton<IService1>(sp => sp.GetRequiredService<TImpl>());
services.AddSingleton<IService2>(sp => sp.GetRequiredService<TImpl>());

ReadOnlySpan<T>に対してMinとMaxの拡張メソッドをMemoryExtensionsに追加します。デフォルトの比較器またはカスタムIComparer<T>をサポートし、空のスパンや参照型/null許容型を適切に処理します。LINQのEnumerable.Min/Maxのセマンティクスをスパン向けに実装します。

// 使用例
ReadOnlySpan<int> numbers = new[] { 3, 1, 4, 1, 5 };
int min = numbers.Min(); // 1
int max = numbers.Max(); // 5

// カスタム比較器の使用
var result = numbers.Max(comparer);

Microsoft.Extensions.Hosting の機能的シャットダウンテスト（ShutdownTests）を CI で再有効化し、制限されたHelix/最小限のイメージ環境での互換性を確保するための硬化（ハードニング）を実施しました。テスト展開をソースツリーの検出ではなく、展開済み出力から実行し、外部プロセスツール（pgrep、kill）への依存を排除し、Unix シグナルハンドリングをランタイムの platform-specific signal mapping に合わせました。

メモリおよびテキストベースの型に対する標準化されたストリームラッパーを新しい公開シール型として追加します。StringStream、ReadOnlyMemoryStream、WritableMemoryStream（CoreLib）、およびReadOnlySequenceStream（System.Memory）が導入され、テキスト・メモリデータをStream APIで統一的に扱えるようになります。

サンプルコード:

// StringStream: 文字列をストリーム化してエンコード
var stream = new StringStream("Hello, World!", Encoding.UTF8);
byte[] buffer = new byte[100];
int bytesRead = stream.Read(buffer, 0, buffer.Length);

// ReadOnlyMemoryStream: バイト配列の読み取り専用ストリーム
ReadOnlyMemory<byte> data = new byte[] { 1, 2, 3 };
var romStream = new ReadOnlyMemoryStream(data);

// WritableMemoryStream: 固定容量の読み書き可能ストリーム
Memory<byte> buffer = new byte[256];
var wmStream = new WritableMemoryStream(buffer);
wmStream.Write(new byte[] { 1, 2, 3 }, 0, 3);

// ReadOnlySequenceStream: ReadOnlySequence<byte>のストリーム化
ReadOnlySequence<byte> sequence = ...;
var rosStream = new ReadOnlySequenceStream(sequence);

Mono の WASM インタープリター・ジタープリターに Math.Truncate、Math.CopySign、Math.ScaleB 各メソッドのネイティブ WASM 命令対応を追加し、Half/BFloat16 の explicit conversion テストで WASM 特有の NaN 処理の問題に対する exemption スコープを最適化します。WASM ハードウェア命令（f64.trunc、f32.trunc、f64.copysign、f32.copysign）および既存の libm インポート（scalbn、scalbnf）を有効活用し、従来の BCL C# 実装での低速な解釈実行を排除します。

JITのループ反転ヒューリスティック（optTryInvertWhileLoop）を改善し、独自の境界チェックを持つループに対して、ループクローニングが有益である場合により積極的に反転を行うようにしました。同時に、過度に大きなループの反転を制限する従来の「too big to clone」「1.25x liberal」制限を撤廃し、より大きなループでのクローニング判断を後段のメカニズムに委譲します。

cDAC（Compact Data Access Contract）の IsSharedByGenericInstantiations の実装を修正するPRです。従来は IsCanonMT && HasInstantiation という条件で判定していましたが、これは過度に広すぎました。値型のジェネリック型（例：ArraySortHelper<int>）は独自のcanonical MTであり、実際にはinst argを必要としないメソッドに対して誤って InstArgMethodTable を報告していました。

本修正は、ランタイムの MethodTable::IsSharedByGenericInstantiations と同じロジック（GenericsMask ビットが SharedInst（0x20））を使用するよう改善します。これにより、ArraySortHelper<int>.cctor() や ReadOnlySpan<char>.ToString() など複数のメソッドが正しく分類されるようになります。

windows-x86 release CoreCLR_LibrariesビルドがMergeMibcFilesターゲットで失敗する問題を解決するため、#129405で行われたdotnet-optimizationパッケージの依存関係更新をリバートしました。問題の根本原因は、dotnet-pgo mergeが非致命的な警告メッセージを出力し、MSBuildのExecタスクがそれをエラーと判定してビルドを失敗させたものです。

ReferenceTrackerHostのs_globalHostServicesがIntPtr型に[FixedAddressValueType]属性を適用していましたが、この属性はプリミティブ型には対応していません。小さなラッパー値型を導入することで、COM ホストオブジェクトのレイアウトを変更せず、より適切に固定アドレスストレージを実装します。

[FixedAddressValueType]
private static readonly unsafe ReferenceTrackerHostObject s_globalHostServices =
    new((IReferenceTrackerHostVftbl*)Unsafe.AsPointer(in HostServices.Vftbl));

private readonly unsafe struct ReferenceTrackerHostObject
{
    public readonly IReferenceTrackerHostVftbl* Vftbl;
}

HashBytes関数を最適化し、xxHash32プリミティブ（XXHash32_QueueRound/XXHash32_MixFinal）を使用して4バイト単位で処理することで、従来のバイト単位DJB2ハッシュを置き換えます。HashBytesは文字列リテラルのインターニングパス（JIT コンパイル中のldstrトークン解決）で使用されており、すべてのマネージドアプリケーションの定常状態コストの一部です。

xxHash32プリミティブをtypehashingalgorithms.hから新しい共有ヘッダsrc/coreclr/inc/dn_xxhash.hに抽出し、型ハッシング経路とHashBytes経路の両方で再利用できるようにします。

Compiled および Source-Generated Regex エンジンで、最大イテレーション数に達した遅延ループからのバックトラック時に IndexOutOfRangeException が発生する問題を修正しました。遅延ループが複数回イテレーションした後、ループが終了時に正しくスタック状態をアンワインドしていなかったことが原因です。

// 修正例：遅延ループの最大イテレーション達成時のスタック巻き戻し
// 修正前: stackpos -= entriesPerIteration;  // 1イテレーション分のみ
// 修正後: stackpos -= lazyloop_iteration * entriesPerIteration;  // 全イテレーション分

トレース設定のサポートを追加するPRです。ビルダースタイルAPIを用いた設定可能なトレース機能を実装し、Issue #100317の承認済み設計に準拠しています。

主な機能：

• AddTracingとトレースビルダーAPI（Microsoft.Extensions.Diagnostics）
• ソース・操作・リスナー・スコープマッチングによるトレース有効化/無効化ルール
• 設定ベースのトレース制御
• ActivitySourceFactoryと関連するActivitySource/ActivityListenerの拡張

CoreCLR インタープリタのオペコード ディスパッチ機構を computed goto を使用した実装に変更し、パフォーマンスを大幅に向上させました。従来のスイッチ文ベースのディスパッチから、コンパイラが静的に生成したジャンプテーブルを使用した直接アドレス分岐に切り替えることで、インタープリタの実行速度を約 25% 向上させます。また、毎オペコード実行時の pFrame->ip 保存を削除し、GC トリガーまたは例外発生の可能性がある場合のみ明示的に保存することで、さらに約 3% の実行速度改善が期待されます。

cDAC（Compact Data Access Components）GC ストレステストを ARM32（linux_arm）で有効化し、それに伴い明らかになった命令ポインタ（IP）型の混乱を修正。ARM32 の Thumb ビット（LSB）が IP に含まれているが、cDAC がこれを適切に処理していなかったため、フレーム検証時にランタイムと cDAC の値が不一致になっていた。型システムで TargetPointer → TargetCodePointer に昇格させることで、コンパイル時に型の混乱を防止。

ReferenceTrackerNativeObjectWrapper内のGCHandleフィールドからreadonly修飾子を削除するバグ修正です。GCHandleは可変構造体であり、readonlyフィールドに対して変更メソッドを呼び出すと防御的コピーが作成され、GCHandle.Free()が実際のフィールドを更新できないことが原因で、ファイナライザー/リリース競合時に重複解放が発生していました。

// 変更前
internal readonly GCHandle _nativeObjectWrapperWeakHandle;

// 変更後
internal GCHandle _nativeObjectWrapperWeakHandle;

JITコンパイラに新しいEH（例外処理）クリーンアップフェーズ fgRemoveUnreachableTry を追加します。このフェーズはメソッドエントリから到達不可能になったtryブロックを持つEH領域を検出・削除し、特にWebAssemblyなどの到達不可能なEHに対して非寛容なコントロールフローを持つプラットフォームでのコンパイルエラーを防ぎます。最適化時のみ実行され、funclet生成直前のEHクリーンアップフェーズセットで一度だけ実行されます。

ループクローニング時のエッジ尤度（edge likelihood）計算が不正確だった問題を修正しました。以前のコードは高速クローン（fast clone）に到達するために通過する必要のある条件分岐の総数を考慮していなかったため、各エッジの尤度が過度に高く推定されていました。特に入れ子ループのクローニング時にプロファイル情報が不正に膨張する問題が発生していました。修正内容は、高速クローンに到達するまでに通過する必要のある条件分岐数をカウントし、それに基づいて正しい尤度を計算するようにしたものです。

cDAC（CoreDump Diagnostic Access Component）に新しい FeatureFlags コントラクトを追加し、フィーチャーフラグ判定の一元化を実現します。同時に、GCヒープ分析に関するグローバルオプションの柔軟性を向上させ、CoreCLRとNativeAOTのデータディスクリプタ間の互換性を拡大します。

// 新しいFeatureFlagsコントラクトの使用例
bool isEnabled = target.Contracts.FeatureFlags.IsEnabled(RuntimeFeature.PortableEntrypoints);

WebAssembly Browser MSBuildターゲットにおいて、ブートJSON生成時のタイムスタンプ処理を改善し、マルチビルドにおける不要な再圧縮を防止します。従来はブートJSON自体をタッチしていたため、下流の静的Webアセット圧縮パイプラインで誤ったキャッシュ判定が生じていました。新しく「完了」スタンプファイルを導入し、MSBuildの増分ビルドチェックを正確に保ちながら、ブートJSONのタイムスタンプを内容に基づく値のままで保持します。

ILCompiler.ReadyToRun.Tests プロジェクトで、crossgen2 と wasm JIT の位置解決が test project の Configuration に依存していた問題を修正。CoreCLR artifacts と同じ $(CoreCLRConfiguration) / $(CoreCLRArtifactsPath) キーを使用するように統一することで、開発環境でテストプロジェクトと CoreCLR を異なる Configuration でビルドする際の問題を解決します（CI では影響なし）。

JsonSchemaExporterがIEEE浮動小数点型（double?、float?、Half?）でJsonNumberHandling.AllowNamedFloatingPointLiteralsを使用する場合、anyOfスキーマとしてエクスポートされる際にnull値の受け入れをドロップするバグを修正しました。修正後は、{"anyOf":[{"type":["number","null"]},{"enum":["NaN","Infinity","-Infinity"]}]}のように正しくnullabilityを保持します。

JITのValueNumStore::IsKnownNonNull メソッドを改善し、nullability分析を強化しました。VN（値番号）の正規化とパターン認識を拡張することで、より積極的なnull-check除去が可能になります。

SPMI測定で80kbのコード削減を達成しており、以下のようなケースで冗長なnullcheckが削除されます：

string Foo(Dictionary<string, string> map) => map["some string key"];

static void Test(MyStruct[] arr, int i)
{
    ref MyStruct x = ref arr[i];
    if (i > 10)
    {
        _ = x.Y; // 冗長なnullcheckが除去される
    }
}

OpenSSL X509Chain検証時、プロセス実行中のタイムゾーン変更により証明書の時間有効性判定が不安定になるバグを修正しました。従来は検証時刻をローカル時間の分解要素として渡していたため、.NETのキャッシュされたタイムゾーンとlibc のタイムゾーンが異なる場合に判定が反転していました。修正後はUTC UnixタイムスタンプをX509_VERIFY_PARAM_set_time に直接渡すことで、タイムゾーン変更の影響を排除しています。

S390X（IBM System z大型コンピュータアーキテクチャ）でのEventPipeセッション終了時に、StopTracingCommandのペイロードに含まれるsession_idがエンディアン順序を正しく変換されないため、トレーシングが無限に継続する問題を修正しました。dotnet-gcdumpから送信されるIPC通信時に、session_idが正しい形式で渡されていなかった点を改善しています。

Dns.GetHostEntryおよび関連メソッドで、ホスト名に埋め込まれたヌル文字（\0）を事前に検証し、ArgumentExceptionをスローするように改善しました。ネイティブリゾルバー（getaddrinfo/gethostbyname）へ渡される前に無効なホスト名を拒否することで、ネイティブレイヤーでの暗黙的な文字列切り詰めと混乱したエラーを防ぎます。

// 修正前: 暗黙的に"foo"に切り詰められ、OSリゾルバーから SocketException が発生
Dns.GetHostEntry("foo\0bar");

// 修正後: ArgumentException をスロー
// System.ArgumentException: The host name contains an invalid character. (Parameter 'hostName')

ARM64における条件選択命令（Conditional Select）の低減処理に関する2つのバグを修正しました。

1つ目は、異なる幅のローカル変数を使用した際に型不一致が発生し、-1 + 1が0x1_0000_0000に化ける問題です。2つ目は、チェック付き加算/否定演算が条件選択に置き換わる際にオーバーフロー検出が無視される問題です。

JITのswitch正規化ロジックを改善し、連続範囲を形成する数値に対して常にrangecheck最適化を適用するようにしました。従来はSWITCH_MAX_DISTANCEより大きい数値を持つswitch文のみが正規化されていましたが、本変更により小さい値でも連続範囲であれば最適化対象となります。

// 例: 以下のような小さい連続値でもrangecheck最適化が適用される
static bool Test(int a)
{
    return a == 3 || a == 4 || a == 5;
}

JITがタスク返却型の同期メソッドの専用「ランタイム非同期版」をコンパイルできるようにするための拡張です。新しいJIT↔EEインターフェースAPI（getAwaitReturnCall）を追加し、同期メソッドのILを受け取ったJITが、テール位置の呼び出しをランタイム非同期呼び出しに変換し、その他の戻り値をAsyncHelpers.TransparentAwaitでラップして非同期化します。これにより、非同期タスク返却メソッドへの委譲オーバーヘッドを削減します。

ZipArchiveEntry の Update モードで、宣言されている非圧縮サイズが Array.MaxLength (約2GB) を超える場合の検証を改善します。これまでは MemoryStream コンストラクタで ArgumentOutOfRangeException が発生していましたが、今後は Open()/OpenAsync() 呼び出し時に即座に InvalidDataException を発生させるようにします。

// GetUncompressedData / GetUncompressedDataAsync の先頭で検証
if ((ulong)_uncompressedSize > (ulong)Array.MaxLength)
    throw new InvalidDataException(SR.EntryUncompressedSizeTooLargeForUpdateMode);

_storedUncompressedData = new MemoryStream((int)_uncompressedSize);

SVE2（Scalable Vector Extensions 2）の欠落していたマスク命令を実装しました。CreateWhileWriteAfterRead*とSaturatingExtract*の4つの新しいメソッドファミリーを追加します。

CreateWhileWriteAfterRead*はCreateWhileReadAfterWrite*と異なり、ポインタ差分を直接計算するため、op2ptr = op1ptr - 1の場合の動作が異なります。SaturatingExtract*ファミリーは飽和演算で値をナロウイング（型を小さくして）抽出し、Upper変種は暗黙的なアウトパラメータを使用するため特別なRMW処理を必要とします。

x64において Vector128<T>.ToScalar() による XMM→GPR レジスタ間転送の codegen バグを修正しました。contained operand として CreateScalar/CreateScalarUnsafe が最適化される場合、SIMD レジスタを参照する必要があるのに、整数 mov 命令が発行されていたため、誤った結果やアサーション失敗が発生していました。

修正により、operandDesc の kind (register/memory) に基づいて命令を正確に選択し、movq/movd を適切に発行するようになります。

// 修正前：誤った mov gpr, xmm
// 修正後：正しく movq xmm → gpr
ulong n = Vector128.CreateScalarUnsafe(x).AsUInt64().ToScalar();
return Table[n % 64] + n; // 正確な計算結果

NativeAOT環境でのGCホール（ガベージコレクション追跡漏洩）を修正します。例外が funclet から再スローされ、その finally が実行中にGCが動作した場合、非揮発性レジスタに保持されているGC参照が正しく更新されないという問題を解決します。修正内容は、finally funclet から戻った後に非揮発性レジスタを ExInfo の REGDISPLAY で参照される位置に保存することです。

Mono LLVM バックエンドの浮動小数点スカラー Math.Min/Max 実装を修正するPRです。従来の fcmp + select 方式から LLVM 12以降で利用可能な llvm.minimum/llvm.maximum 組み込み関数に変更し、NaN処理の仕様違反と AArch64 での誤コンパイルの両問題を解決します。

修正前の問題：

• Math.Min(x, NaN) が x を返す（仕様では NaN を返すべき）
• LLVM 23 の AArch64 バックエンドが fminnm/fmaxnm（NaN抑制型）にマッチして誤った結果を生成

修正後：

• IEEE 754-2019 準拠の NaN 伝播型 minimum/maximum を使用
• AArch64 では fmin/fmax（NaN伝播型）に正しくコンパイル

Wasm.Build.Tests の ToolCommand.ExecuteWithCapturedOutput でプロセスの Exited イベントと非同期出力ハンドラ間の競合状態を修正します。高速に終了するサブプロセス（例：Hello-World の dotnet run）で、出力ハンドラがすべてのデータを処理する前にプロセスが終了すると、キャプチャされた出力が空になる間欠的な失敗が発生していました。修正では await completionTask 後に Process.WaitForExit() を追加し、最終的な出力ドレイン（stdout/stderr の完全なフラッシュ）を強制します。

Microsoft ホステッド公開 Mac プールへの負荷軽減を目的として、ILLink テストとランタイムトリミングテストから OSX（osx_x64）を削除するものです。作成者は、ILLink テストの OSX は プラットフォーム固有のロジックを実行しないため削除しても安全であり、トリミング済みライブラリテストについても既存の NativeAOT スモークテスト、ライブラリテスト、ILLink/AOT 固有テストによる十分なカバレッジがあると判断しています。

WebAssembly（WASM）ランタイムで、ブラウザとWASI環境向けの異なるP/Invoke表面に対応するため、CoreCLRのcallhelpersシンク（thunk）をターゲットOS別に分割しました。生成されたthunkファイルはsrc/coreclr/vm/wasm/{browser,wasi}/に分け、CMakeビルドでCLR_CMAKE_TARGET_WASIに基づいて適切なサブディレクトリを選択します。WasmAppBuilderのジェネレータにTargetOSプロパティを追加し、[SupportedOSPlatform]/[UnsupportedOSPlatform]属性でP/Invokeをフィルタリングするようにしました。

Emscripten アップグレードに向けて、Mono WebAssembly スレッド（MT）ランタイムを準備するPRです。pthread_self への切り替え、WebAssembly.Module のワーカーへの伝播、JS相互運用の修正を実施します。また、マルチスレッド環境での RuntimeFeature.IsMultithreadingSupported の設定と、ワーカーキューの初期化タイミングの改善が含まれます。

ARM32 Linuxでは SP下のメモリ領域がシグナル配送時に保証されないため、red zone（SP調整せずに下位メモリへの読み書き）の使用がサイレント破損やクラッシュを引き起こす可能性があります。本PR では、ARM32ランタイムスタブにおけるすべてのred zone使用法を排除し、明示的なスタック調整（push/pop）に置き換えています。これにより信頼性が向上し、NativeAOT interop thuks ではスタブサイズが20バイトから12バイトに縮小されます。

新しいISOSDacInterface17 COM インターフェースを追加し、cDAC の IStressLog コントラクトを SOS および clrmd に公開します。これにより、CoreCLR と NativeAOT の両方のプロセスから、ハードコードされた構造体オフセットを使用せずにストレスログを読み取ることができるようになります。

背景: SOS（!DumpLog）と clrmd は現在、CoreCLR レイアウトに一致するハードコードされたオフセットで raw メモリ読み取りを使用しており、NativeAOT のストレスログ読み取りには対応していません。cDAC はすでに両方のランタイムに対応した IStressLog コントラクトを実装しており、これを COM インターフェース層を介して公開します。

JITのInduction Variable(IV)最適化において、例外ハンドラ(EH handler)内で使用されるカウンタ変数への更新が誤って削除される問題を修正します。PR #127932でDo Not Enregister(DNER)とliveness検出が分離されたため、optLocalHasNonLoopUsesがcatch handlerに流入するIVを検出できなくなり、full-opt codegen(crossgen2、jitstress、AggressiveOptimization)で不正な結果が発生していました。

CI失敗スキャンワークフロー（ci-failure-scan）を更新し、JIT/GC/PGOストレステスト用パイプラインの18個がKBE（Known Build Error）ラベルとしてblocking-clean-ci-optionalを使用するように変更。これらのパイプラインはrequiredゲートの外で実行される任意のローリングジョブであるため、失敗時にBuild Analysisで表示されてもクリーンCIをブロックすべきではありません。

IsClosedTypeAttribute に DerivedTypes プロパティを追加し、リフレクションベースのコンポーネントが TypeDef テーブルをスキャンせずに閉じられた型の派生型を検出できるようにします（API レビュー #129009 で承認済み）。

var attr = new IsClosedTypeAttribute();
attr.DerivedTypes;          // Type.EmptyTypes (デフォルト)

attr.DerivedTypes = [typeof(Dog), typeof(Cat)];
attr.DerivedTypes = null;   // Type.EmptyTypes に正規化される

Apple モバイル/AOT な Helix テスト実行環境において、Microsoft.Extensions.DependencyInjection.ExternalContainers.Tests が aggressive trimming により反射機能が削除されるため、テストケースが発見されず（Tests run: 0）実行がクラッシュとして報告されるのを防ぐため、このテストプロジェクトをテスト対象から除外します。

ProcessStartInfo.StartSuspended プロパティと SafeProcessHandle.Resume() メソッドを Windows に実装しました。プロセスを中断状態で起動し、後で再開できます。

ProcessStartInfo startInfo = new("myapp.exe") { StartSuspended = true };
using SafeProcessHandle handle = SafeProcessHandle.Start(startInfo);
// プロセスは作成されるがメインスレッドは中断状態
handle.Resume(); // ResumeThread経由でメインスレッドを再開
ProcessExitStatus status = handle.WaitForExit();

Wasm RyuJITバックエンド向けの複数の修正を含むPRです。SIMD16ローカル変数/フィールド読み込みをWasm SIMD NYI（Not Yet Implemented）として報告し、R2Rコンパイル時に対応メソッドをスキップできるようにします。また、固定レジスタセットを持たないターゲット（Wasm）でのretbufコール引数の仮定を緩和し、非同期try領域のSCC書き換え処理を改善します。

WebSocket例外の診断品質を向上させるPRです。無効なUTF-8テキストメッセージ受信、不正なクローズステータスコード/説明などのエラーケースで、単なる「Aborted state」というジェネリックなメッセージではなく、シナリオ固有の情報的なエラーメッセージを含むWebSocketExceptionをスローするようになりました。

従来の動作：

System.Net.WebSockets.WebSocketException (0x80004005): An exception caused the WebSocket to enter the Aborted state. Please see the InnerException, if present, for more details.

（InnerExceptionなし）

cDACのEdit-and-Continue(EnC)サポートを拡張し、GetEnCHangingFieldInfo機能を完全に実装するPRです。新しいIRuntimeMutableTypeSystem APIを通じて、EnC追加フィールドのストレージロケーション（静的フィールド・インスタンスフィールド）の特定と、フィールド修正の必要性判定をサポートします。

新しいAPI:

bool DoesEnCFieldDescNeedFixup(TargetPointer encFieldDescPointer);
TargetPointer GetEnCStaticFieldDataAddress(TargetPointer encFieldDescPointer);
TargetPointer GetEnCInstanceFieldAddress(TargetPointer objectAddress, TargetPointer encFieldDescPointer);

PR #128479で導入された管理対象戻り値のネイティブ変数エミッションにおいて、浮動小数点戻り値の場合にstoreVariableInRegisters(REG_FLOATRET, REG_NA)を使用していたが、これは整数レジスタを示すVLT_REGを設定してしまい、デバッガが整数レジスタでの読み込みに失敗する問題を修正します。

修正内容として、VLT_REG_FPを使用し0ベースのFPレジスタインデックス（REG_FLOATRET - REG_FP_FIRST）をエンコードすることで、デバッガのVLT_REG_FPハンドラが正しくREGISTER_AMD64_XMM0を加算してCorDebugRegisterに変換できるようにしました。

.NET 11移行に伴う、モバイルランタイムのCI設定更新です。MonoのAndroid/iOS/tvOSモバイルテストレグをランタイムCI パイプラインから削除し、WebAssembly MonoおよびCoreClR/NativeAOTのモバイルレグは維持されます。また、SDK検証用に一時的にglobal.jsonをプレビューSDKにピンし、NuGet.configにgeneral-testingフィードを追加しています。

正規型（canonical types）である__Canonと__UniversalCanonをジェネリック制約チェック時に正しく処理するため、キャスティングロジックと制約検証ロジックを更新しました。本変更により、NativeAOT/CoreCLRの共有TypeSystemが制約チェック時に__Canonを適切に扱え、リフレクションによるジェネリック型のインスタンス化がAOT/トリミング下で正しく保持されるようになります。

LoaderHeapの空きリスト（free list）が予期以上に増大し、スレッド競合により複数の冗長なメモリブロックがリストに追加されることで、線形スキャンが非常に遅くなる問題を修正します。サイズ別にバケット化された空きリスト構造を導入し、小さなブロックはO(1)で再利用、大きなブロックのみ線形スキャンするよう改善しました。

パフォーマンス改善実績：

• 実行時間：91.2秒 → 3.9秒（約95%削減）
• メモリ使用量はほぼ同等（114.1MB → 117.5MB）

cDAC（Compact Data Access）のスタックウォーク機能とデバッガー契約を拡張し、ランタイムのhijack-stub検出と recovery機能を追加します。CreateStackWalkの新しいオーバーロード、HRESULT ベースのエラー報告を備えた呼び出し側提供バッファでのコンテキスト取得、および対応する DacDbi スタックウォーク API（作成・削除・設定・取得・アンワインド・チェック）を実装します。

GCのビルドシステムをリファクタリングし、従来のwrapperファイルモデル（gcwks.cpp/gcsvr.cppおよびgceewks.cpp/gceesvr.cpp）から脱却しました。代わりに共有GC実装ソースを直接WKS/SVRの個別コンパイル単位として構築するよう変更します。新しい共有コンパイルコンテキストヘッダgcinternal.hを導入し、GC、VM、NativeAOT、GCサンプルのビルド構成を更新しました。

Dependent Handlesのエージング機能を実装し、ガベージコレクション(GC)のパフォーマンスを改善します。従来、Dependent Handlesは世代管理(aging)されず常にGen 0に留まるため、毎回のGCで不要に訪問されていました。本変更により、Dependent Handlesが世代の昇格(aging)とリジュベネーション(若返り)に対応します。これにより、特に古い世代(tenured)のオブジェクトを参照するDependentHandlesの場合、GCのオーバーヘッドが削減されます。

Process.Run() と Process.RunAsync() の fileName オーバーロードに bool silent = false パラメータを追加し、プロセスの標準入出力をnullデバイスにリダイレクトできるようにしました。これにより、ストリーム処理に伴うデッドロックのリスクなしに、コンソール出力を簡潔に抑制できます。

// 使用例
Process.Run("dotnet", ["restore"], silent: true);

OpenSSL 3プロバイダーの複数ロード機能に対応する変更です。単一のOSSL_LIB_CTXに複数のOpenSSLプロバイダーをロード可能にし、新しいマネージド公開APIを追加します。SafeEvpPKeyHandle.OpenKeyFromProviderにIEnumerable<string>型のプロバイダー名リストと、オプションのOpenSSL property queryパラメーターを受け付けるオーバーロードが導入されます。

SafeEvpPKeyHandle.OpenKeyFromProvider(
    IEnumerable<string> providerNames, 
    string keyUri, 
    string? propertyQuery = null)

Windows x86でSOS（デバッガ拡張）が!clruやILスタブMethodDescに対してGetCodeHeaderDataを実行した際にUnable to get codeHeader informationエラーが発生する問題を修正しました。x86のGC情報デコーダを既存のStackWalkコンテキストからGCInfoコントラクト下に移動・統合し、x86向けのIGCInfo実装（GCInfoX86_1）を新規実装・登録することで、複数のSOS機能（!clru、GetCodeHeaderData、GetMethodRegionInfo）が正常に機能するようになります。

OpenSSL 3のプロバイダーベースの鍵読み込みパスにおいて、OSSL_STORE_INFO_PKEY型の秘密鍵エントリ処理時にOSSL_STORE_INFOメモリが解放されていなかったメモリリークを修正しました。CryptoNative_LoadKeyFromProvider関数でOSSL_STORE_INFO_get1_PKEY()で秘密鍵を抽出した後、OSSL_STORE_INFOを明示的に解放することで対応しています。

インタープリタ下で実行されるマネージコード（デバッグ中）がCreateThreadデバッガイベントを送信していなかった問題を修正します。インタープリタが実行するスレッドの初回マネージコード実行時にCreateThreadイベントを直接通知することで、デバッガがICorDebugThreadを確立でき、ローカル変数の表示が可能になります。新しいTSNC_DebuggerThreadStartSentフラグにより、スレッドごとに最大1回のイベント送信に限定します。

Alpine Linuxなどの環境で、GNU toolchainの依存性を排除した純粋なLLVM toolchain（clang + lld + compiler-rt）を使用してNativeAOT バイナリをビルドするための新しいプロパティ UsePureLLVMToolchain を追加しました。この変更により、webapiaot テンプレートで22,592バイトのバイナリサイズ削減が実現します。

使用例:

dotnet publish -p UsePureLLVMToolchain=true

DateTime.ToString("G", CultureInfo.InvariantCulture)に対するfast pathを追加しました。既存の"o"、"r"、"s"、"u"形式のfast pathと同様に、TryFormatInvariantGを直接利用することで、null/empty形式と同一の高速化パスを提供します。fast pathはoffset.Ticks == NullOffset && ReferenceEquals(dtfi, DateTimeFormatInfo.InvariantInfo)で保護されており、DateTimeOffsetや独自のDateTimeFormatInfoは既存の処理を利用します。

xarch JIT の OptimizeConstCompare を拡張し、TYP_BYTE キャストを除去する最適化を実装しました。符号付きバイト比較で不要な符号拡張を回避し、(sbyte)x < -64 などが movsx 命令を使わずにバイトサイズ比較で実行されるようになります。x < 0 / x >= 0 の特殊なコード生成ケースの正確性を保つため、const == 0 かつ GT_LT/GT_GE の場合は最適化をスキップします。

DSAテストスイートを統合し、すべてのDSAテストロジックをSystem.Security.Cryptography.Testsに集約するリファクタリング。従来のSystem.Security.Cryptography.OpenSsl.Tests、System.Security.Cryptography.Csp.Tests、System.Security.Cryptography.Cng.Testsで重複していたテストを排除し、プロバイダー別の派生テストクラスで異なるDSAファクトリ（Default/CNG/CSP/OpenSSL）をテストする構造に変更。

スケジュール実行時のouterloopパイプラインが、Helixテスト失敗により不必要に再キューされる問題を修正します。always: falseトリガーはAzDoが最後の成功実行以降の変更がある場合のみ新規実行をキューするため、Helixテスト失敗で毎回ビルド失敗状態となり、同一コミットが日々再キューされていました。本修正により、スケジュール実行時のHelixステップでFailOnWorkItemFailureとFailOnTestFailureを無効化し、テスト失敗時も完全成功状態(exit 0)でビルドを終了させます。テスト結果は引き続き可視であり、無駄なHelix作業の再キューを回避できます。

JIT最適化関数 fgOptimizeHWIntrinsic において、SIMD HWIntrinsic の ADD(NEG(a), b) => SUB(b, a) 変換時にオペランドの評価順序を安全に入れ替えられるかを確認する gtCanSwapOrder チェックが欠落していた問題を修正します。この欠落により、副作用を持つ式で不正な最適化が発生し、コンパイラアサーション失敗を引き起こしていました。

COM Interface Generator に プロパティとインデクサーのサポート を追加します。[GeneratedComInterface] インターフェイスで C# プロパティを宣言でき、各アクセサーが vtable スロットにマッピングされます。これにより、生成される ABI が組み込み COM interop と一致し、より自然な C# インターフェイス設計が可能になります。プロパティ、インデクサー、デフォルト実装メンバー（DIM）のサポートも含まれます。

[GeneratedComInterface]
public partial interface IProperties
{
    int IntProperty { get; set; }  // getter: slot 3, setter: slot 4
    string StringProperty { get; set; }
}

[GeneratedComInterface]
public partial interface IIndexers
{
    int this[int i] { get; set; }  // indexer also mapped to vtable slots
}

GC standalone large pages emulation mode（セグメントパス）でのセグメンテーション違反（segfault）を修正しました。GCLargePages=2（エミュレーションモード）の際、メモリが予約されたままコミットされていなかったため、アクセス時にクラッシュが発生していました。virtual_alloc関数にint large_page_configパラメータを追加し、エミュレーションモードで正しくVirtualReserve + VirtualCommitを実行するように対応しました。

CI Outer-Loop Failure Scanner の重複排除（dedup）精度を向上させ、JIT/GC/PGO コードジェン関連の失敗に対する修正ポリシーを強化するもの。最近クローズされた KBE（Known Build Error）の検索を 2 クエリから 4 クエリ変形に拡張し、タイトル言い換えや整合性フィルタリングを経た前例を捕捉。また、無関係なコード変更によるコードジェン バグ回避を禁止し、所有者への引き継ぎコメントを要求するよう方針を明確化。

Wasm R2R コード生成で、retless BBJ_CALLFINALLY がwasm関数/funcletを終了する際に、必要な末尾の end opcode が欠落してモジュール検証エラー（function body must end with end opcode）が発生していた問題を修正します。ブロックが最後のブロックまたはfunclet開始の直前にある場合、unreachable の後に end opcodeを発行するようになります。

コンパイル時データアクセス層（cDAC）において、計測済みILオフセットマッピングのサポートを追加し、これをレガシーDacDbiのGetILCodeVersionNodeDataフローに統合する変更です。InstrumentedILOffsetMappingの格納タイプをUINTに統一し、cDACデータディスクリプタとコントラクトAPIを拡張して、デバッガが実行時のILコードバージョン情報にアクセスできるようにします。

CoreCLRインタープリタの「catch後の再開（resume after catch）」機能を修正するPRです。ネイティブ例外処理を通じてマネージド例外を正しく処理し、GCがスタック走査を開始する際の参照フレームを確保することで、ControlledExecutionTestsで発生していたAccessViolationエラーを解決します。主な修正は、明示的フレーム削除時にもResumableFrameを追加してGCの起点を提供することです。

Tier0 JITコンパイラで、ArgumentNullException.ThrowIfNull()が値型のボックス化に対して呼び出される場合の最適化を拡張しました。GT_BOXノードだけでなく、CORINFO_HELP_BOXヘルパー呼び出しとして表現されるボックス化パターンも認識し、不要なnull例外スロー処理を削除します。これにより、Tier0でのThrowIfNull(struct)が余分なアロケーションを行わなくなります。

WebAssembly R2R（Ready-to-Run）実行時における例外処理後の実行再開（resume after catch）機能を実装しました。try_tableブロックごとに exnref型のラッパーブロックを配置し、キャッチされた例外をfunclet単位の exnrefローカル変数で管理します。また、RtlRestoreContextタグを簡略化（()->()）し、try-fault funcletの多重エントリポイント標識を廃止しています。

JIT のコンパイラ最適化において、obj.GetType() の定数畳み込みを改善するPRです。オブジェクトが null である可能性がある場合でも、型が確定していれば定数畳み込みを行い、暗黙的な null チェック例外を VN 例外セットに保持することで NullReferenceException を抑制しません。これにより、不要な呼び出しが削除され、より効率的なコードが生成されます。

string _fld;
Type Foo() => _fld.GetType();
// 修正前：GetType()の呼び出しが残る
// 修正後：型が System.String と確定し、null チェック付きで定数に畳み込まれる

JIT ループクローニングの制限を緩和し、ストライド ≥ 58 の配列ループをサポートします。従来は stride < 58 で一律に拒否していましたが、大きなストライドに対しては実行時チェック arr.Length <= INT_MAX - s + 1 を追加することで対応。小さいストライドは暗黙的な Array.MaxLength バウンドで十分なため追加チェックなし。Span の同様の改善（#129309）に基づいています。

cDAC（Common Data Access Component）におけるCollectible Thread-Static変数の処理を修正するPRです。従来、Collectible分岐ではスロットポインタそのものを返していましたが、NonCollectible分岐と同様にOBJECTHANDLEを逆参照して実際のオブジェクトを返すように変更します。これにより、request.cpp内のObjectFromHandleUncheckedの動作と一致させ、clrmdの期待値と揃えます。

WebAssembly（Wasm32）向けのハードウェア・イントリンシクス（SIMD）サポートをJIT層で有効化する基盤整備PR。FEATURE_SIMDおよびFEATURE_HW_INTRINSICSをWasm向けに有効化し、NYI_WASM_SIMDマクロと新たなJitWasmSimdNyiToR2RUnsupported設定オプションを導入。これにより、実装が進められるまでの間、R2R/crossgenの失敗を防止しながらインフラストラクチャの整備が進行される。

このPRはcDAC（Compact Data Access Contract）のスタック参照列挙機能を拡張し、従来報告されていなかった2つのGCルートソースを追加します：

1. スレッドのGCFrame（GCPROTECT）チェーンで保護されたオブジェクト
2. スレッドのExInfoチェーンに保持されたインフライト例外オブジェクト

これにより、IStackWalk.WalkStackReferencesがより完全なGCルート情報を報告できるようになります。

ManagedWebSocket.ThrowIfInvalidMessageTypeで、無効なWebSocketMessageType値に対するArgumentExceptionメッセージが常に"Close"をハードコードしていた問題を修正しました。実際に渡されたmessageType値（未定義の列挙値を含む）がエラーメッセージに正確に反映されるようになります。

// 修正前: 常に "Close" を報告
// 修正後: 実際の messageType 値を報告
throw new ArgumentException(SR.Format(
    SR.net_WebSockets_Argument_InvalidMessageType,
    messageType, nameof(SendAsync), nameof(WebSocketMessageType.Binary),
    nameof(WebSocketMessageType.Text), nameof(CloseOutputAsync)),
    paramName);

WebAssembly (Wasm) RyuJIT コンパイラにおいて、GC参照/byref値がWasmシャドウスタック上に一時的に置かれ、GCに見えない状態でGCホール（GC holes）が発生する問題を修正します。新しいIRノード GT_WASM_SPILL_REF と専用パス WasmSpillRefs を導入し、ライブなref/byref値を専用のピンド（pinned）ローカル変数にスピルすることで、GCが参照を追跡できるようにします。

R2R直接呼び出しターゲットの読み込みを非フォルティングとしてマークするJIT最適化。LowerDirectCallで導入される2つのインダイレクション（IAT_PVALUEおよびWASM PEPローカル）によるメモリ読み込みは、nullでないことが保証されているため、GTF_IND_NONFAULTINGフラグを付与することで、後続のJITフェーズがこれらをフォルティング操作として扱わないようにします。

illumos-x64プラットフォームでのGCC 13およびClang/LLVMツールチェーンでのビルド失敗を修正します。Solaris GCC 13での既定ビルド失敗に対応し、LLVM assembler（llvm-mc）とLLVMリンカー（lld）の上流で報告されたイシューに対するワークアラウンドを実装します。修正後、Azure Linux cross環境でのClangビルドがFreeBSD、OpenBSD、Haikuなど他のプラットフォームと同様に成功するようになります。

PerfMap生成時のデッドロック問題を修正するバックポート（#129021からrelease/10.0へ）。PerfMapのロック（PerfMap::s_csPerfMap）をCRST_UNSAFE_ANYMODEに変更し、GCモード切り替え時のロック順序によるデッドロックを防止します。また、スタブロギングを無効化する環境変数（DOTNET_PerfMapGranularity=4）を追加し、問題を回避できるようにしています。

WebAssembly上のRyuJIT JITコンパイラでネイティブなwasm高速末尾呼び出し（fast tail calls）を有効化するPRです。明示的な末尾呼び出しがreturn_call/return_call_indirectに低レベル化されるようになり、SP引数にタグを付けてコード生成で影プロローグ調整を取り消し、呼び出し先が正しい影スタックポインタを受け取るようにします。暗黙的な末尾呼び出しは現在のところ通常の呼び出しのままです。

NativeAOT JIT インターフェースハンドルから、デバッグ専用の高ビットタグを削除し、タグビットが保持されないターゲット上での有効なハンドル拒否を防ぎます。また、既存テストから NativeAOT 回避措置を削除して、影響を受けた回帰テストカバレッジを再有効化します。

クロスターゲットシナリオ（例：64ビットホストが32ビットターゲットをコンパイル）において、ハンドル値がホストポインタサイズとして処理されるよう RyuJIT の定数/ハンドルパイピングを調整し、定数インポート/伝播時の上位ビット切り詰めを回避して不正な定数畳み込みを防止します。

InstructionEncoderの長形式ローカル/引数命令（ldloc、stloc、ldloca、ldarg、ldarga、starg）がECMA-335に違反して4バイトのint32オペランドを出力していた問題を修正。これらの命令は2バイトのushortオペランドを使用すべきです。例えば、StoreLocal(256)はFE 0E 00 01 00 00（6バイト）ではなくFE 0E 00 01（4バイト）を出力すべきものでした。

Wasm インタプリタから R2R へのthunk引数順序を修正するパッチです。従来はretbufがthisの前に配置されていましたが、JIT（lvaInitArgs）と逆方向thunk（WasmR2RToInterpreterThunk）の期待値に合わせて、thisをretbufの前に配置するよう変更します。これにより、構造体戻り値を持つSynchronized メソッドでのNRE/pMT->Validateアサート失敗を解決します。

cDAC（compact Data Access Component）診断パイプラインのリファクタリングとビルド修正を行うPRです。主な変更は：

1. runtime-diagnostics.ymlパイプラインを再構成し、プラットフォーム間で共有ビルドを活用して重複を削減
2. DataGeneratorTests のコンパイル失敗を修正（ReadNInt抽象メソッドの実装不足）
3. StackWalk データコントラクトドキュメントのクリーンアップ

CoreCLR WebAssembly ブラウザローダーが applicationCulture を ICU シャードの選択にのみ使用していた問題を修正しました。LANG 環境変数を "<applicationCulture>.UTF-8" に設定することで、ランタイムのデフォルトロケールが applicationCulture と一致するようになり、Mono の実装に合わせます。これにより、非デフォルトカルチャで起動した Blazor WebAssembly アプリケーションで発生していた InvalidOperationException ("culture change is not supported") が解決されます。

if (culture && loaderConfig.environmentVariables!["LANG"] === undefined) {
    loaderConfig.environmentVariables!["LANG"] = `${culture}.UTF-8`;
}

JITのforward-substitution最適化を拡張して、複数の使用サイトで「安価なアドレス一時変数」を置き換えられるようにしました。これにより、フィールド更新用のdup-spill一時変数がLowering段階でのアドレスモード格納をブロックしなくなります。また、FIELD_ADDRチェーンをはぎ取る処理をgtPeelFieldAddrsヘルパー関数として共通化し、複数の呼び出し元で再利用しています。

WebAssembly ReadyToRun(R2R)シナリオにおける例外処理(EH)のランタイムおよびJIT対応を実装するインフラストラクチャを追加するPRです。新しいWasm例外タグ__coreclr_wasm_rtlrestorecontext_tagを導入し、ランタイム・JIT・ホスト全体でリロケーション処理とコンテキスト復元メカニズムをサポートします。現在、finallyブロックとcatchブロック本体は動作確認済みですが、catch後のresumeは追加のJIT変更が必要です。

X25519のOpenSSL実装における2つの重要な修正。

1. OpenSSL 1.1.1での秘密鍵検出ロジックを修正。従来のNULLバッファを使用した検出方法がOpenSSL 1.1.1で誤った結果を返すため、実サイズのバッファで検出し、その後メモリをクリア（cleanse）する実装に変更。

2. X25519DiffieHellmanOpenSsl.DeriveRawSecretAgreementCoreで_hasPrivateチェックを廃止。外部ハンドルから得られたキーの場合、秘密鍵のエクスポート可否は不明なため、OpenSSLプロバイダーに検証を委ねる設計に変更。PKCS#8および秘密鍵エクスポート時のチェックは継続。

JIT ループクローニングを拡張し、ストライド > 1 の Span<T> ループの最適化を可能にします。また、ループリミットから定数オフセットを分離する機能を追加し、for (int i = 0; i < span.Length - K; i += K) のようなパターンのクローニング対象化を実現します。ストライド > 1 の増加ループには limit <= INT_MAX - s + 1 の実行時オーバーフロー保護ガードを追加します。

// クローニング可能になったループパターン例
for (int i = 0; i < span.Length - K; i += K) { ... }
for (int i = 0; i < span.Length; i += 2) { ... }
for (int i = 0; i < span.Length; i += 3) { ... }

JITのループ境界チェック削除（BCE）を拡張し、i != bound形式のループ条件から生成されるアサーション（equality/inequality assertions）を活用して、ループクローニングの対象外となるループでも範囲チェックを削除できるようにします。optCreateJTrueBoundsAssertionを拡張してチェック済み境界に対するEQ/NE比較のアサーションを生成し、RangeCheck::MergeAssertionでそれらを使用して変数の範囲を厳密化します。

DAC（デバッガ向けデータアクセス）モードで Array::GetDirectPointerToNonObjectElements() が誤ったアドレスを返していた回帰を修正します。DAC モードでは m_Array がホストアドレスを返しますが、PTR_KIND はターゲットアドレスを必要とします。PR #128961 による変更でこの問題が発生し、デバッガによる例外スタックトレース・ConditionalWeakTable・スタックフレームヘルパー配列の検査が破損していました。

JITコンパイラの範囲チェック最適化を整理するリファクタリングです。ノード単位のOverflowMapキャッシュを削除し、Winden()呼び出しをTryGetRangeに統合することで処理を簡潔化します。また、a[a.Length - cns]とa[X u% a.Length]のバウンズチェック高速パスをRangeCheck::OptimizeRangeCheckからoptAssertionProp_BndsChkに移動し、GetRangeWorkerの不正な使用に関する正確性の問題を解決します。

#128728後の回帰修正。インタープリタモード1でRethrowAfterCatchExceptionがJITフレームを通過する際に処理されず、terminate called after throwing an instance of 'ResumeAfterCatchException'エラーで失敗していた問題に対応。インタープリタ実行ループに例外を適切に伝播させるため、マネージド・ネイティブ境界でRethrowAfterCatchExceptionをキャッチして再スローする処理を追加。

Microsoft.Extensions.Options.DataAnnotations ブリッジに非同期検証サポートを追加し、DataAnnotationValidateOptions<TOptions> が .NET 11+ で async オプション検証パイプラインに参加できるようにします。ValidateAsync メソッドは同期の Validate() と同じ再帰的な処理を行いつつ、Validator.TryValidateObjectAsync を使用して同期属性と AsyncValidationAttribute の両方を評価します。

cDACコントラクトと従来のDAC/DBIブリッジを拡張し、オブジェクトとTypedByRefの検査APIをサポートしました。新しいAPI GetStringData()、GetSize()、GetTypedByRefInfo() を追加し、デバッガ側のオブジェクトデータ構造を DebuggerIPCE_ObjectData から DacDbiObjectData にリファクタリングしました。

void GetStringData(TargetPointer address, out uint length, out uint offsetToFirstChar);
ulong GetSize(TargetPointer address);
TypedByRefInfo GetTypedByRefInfo(TargetPointer typedByRef);

Unix環境のFileStreamにおいて、ターミナルデバイス（シリアルポートなど）をオープンする際にO_NOCTTYフラグを追加し、デバイスがプロセスの制御ターミナルになることを防ぎます。このフラグがない場合、制御ターミナルを持たないプロセスでターミナルデバイスをオープンするとそれが制御ターミナルになり、デバイスが切断されたときに予期しないSIGHUPシグナルが送信されてプロセスが異常終了する問題が発生していました。

Monitor.Wait/Pulse/PulseAllの実装をConditionalWeakTableから削除し、LockにConditionを直接関連付けることで最適化するもの。ManualResetEventSlimがMonitor.Waitを使用して実装されており、Task待機シナリオで頻繁に使用される際の問題を解決します。主な課題は、ConditionalWeakTableの使用により：

• 従属ハンドルがGC回の全体に影響を与える
• テーブル全体のロック取得がコア数が多い環境で競合する

可能な限りConditionalWeakTableを避け、Lock内にConditionを直接格納する設計に変更。

corehost の C++ から C への移行の一環として、hostmisc の trace と fx_ver モジュールを C に変換し、PAL/utils を C から呼び出し可能な形に再編成しました。trace.cpp を trace.c に置き換え、SemVer パーサーを C 実装に移行しながら、既存の C++ 呼び出し元向けのインライン互換層を提供します。CMake の更新で minipal を host バイナリにリンクしています。

Windows ARM64でのPGOストレステスト中にPackPosTestとPackPosTest1でレース条件が発生し、IO完了コールバック内のEventWaitHandle.Set()でIOException: The handle is invalidが間欠的に発生していた問題を修正します。

GCがアンマネージドポインタを追跡できないため、helper.Wait()から戻った後にJITがhelperをデッドと判定し、ファイナライザが2番目のコールバック実行前にManualResetEventハンドルをクローズしていました。修正ではhelper.Wait()後にGC.KeepAlive(helper)を追加し、マネージドライフタイムをコールバックチェーン全体に延長します。

Assert.True(ThreadPool.UnsafeQueueNativeOverlapped(nativeOverlapped));
Assert.True(helper.Wait());
GC.KeepAlive(helper);  // prevent finalization before second IOCP callback fires

非同期ファイルハンドル（FILE_FLAG_OVERLAPPED）での同期I/O実行時、RandomAccess.Windows.csのIOCP（I/O Completion Port）コールバック経由のアプローチを廃止。OVERLAPPED構造体のhEvent低位ビットを設定してIOCP完了キューイングを抑制し、シンプルなManualResetEventベースのアプローチに変更。これにより複雑性と割り当てが削減され、エラーハンドリングと例外待機パスの正確性が向上し、同期オーバー非同期パスのハンドル生存期間安全性が強化される。

このPRは、単一スレッドのブラウザ/WASI環境でのCoreeCLRインタープリタに対して、2つのWASMプロファイリング機能を追加します：

1. EventPipe CPU サンプリングプロファイラー — dotnet-traceや JS collectCpuSamples APIで利用可能な.nettrace形式のCPUサンプルを生成する協調型シングルスレッドサンプリングプロファイラー
2. ブラウザDevTools プロファイラー — performance.measure()呼び出しを発行し、ブラウザのパフォーマンスタブでマネージドメソッド実行がネストされたフレームチャートとして表示される

両機能はDOTNET_WasmPerformanceInstrumentationメソッドセットフィルタで選択可能で、既存のWasmPerformanceInstrumentation MSBuildプロパティ（CoreCLR互換構文）を通じて有効化されます。

ARM64アーキテクチャにおいて、ビット領域の挿入・抽出を効率化するBFI（Bit Field Insert）およびBFX（Bit Field Extract）命令のサポートを追加しました。JITコンパイラの最適化レイヤーで、ビットパッキング・アンパッキングパターンを認識して、これらの専用命令に変換します。

BFI使用例：

return (a & 0xf) | ((b & 0x3) << 4);  // 複数値を整数に詰め込む

BFX使用例：

return (x >> 5) & 0x1F;  // 連続ビット範囲を抽出

cDAC（Compact Data Access Component）の GetObjectStringData 実装をレガシーDAC（ClrDataAccess）の動作と一致させるもの。レガシーDAC では、有効な文字列に対して出力バッファなし（stringData == null または count == 0）で呼び出された場合、必要なバッファサイズを *pNeeded に格納しつつ E_INVALIDARG を返すが、cDAC は S_OK を返していた。cDAC の戻り値を E_INVALIDARG に修正し、HResult パリティアサーションの失敗を防ぐ。

System.Formats.Cborに最大ネスト深度制限機能を追加。新しいCborReaderOptionsとCborWriterOptions型を導入し、CborReader/CborWriterにMaxDepthプロパティと対応するコンストラクタを追加。リーダーのデフォルトは64、ライターのデフォルトは1000（STJと共通）。MaxDepth==0は「深度なし」を意味する（Utf8JsonReader/Utf8JsonWriterと異なり）。

i != end ループ形式での境界チェック除外を実現するJIT最適化の拡張です。従来、i < end / i > end 形式ではループクローニングにより境界チェックが除外されていましたが、i != end 形式ではこの最適化が機能していませんでした。GT_NE演算子をサポートするよう NaturalLoopIterInfo を拡張し、ループクローニング条件生成ロジックを改善することで、!= ループに対しても効果的な境界チェック除外を実現します。

WebAssembly上のRyuJitにおいて、FlowGraphTryRegions::Buildで最上位のcatchretブロック処理を正しく行うように修正しました。これまでcatchretブロックがtryIndexを持たない場合（外側のcatchなど）、そのcatchretが関連するtry領域をランタイム再開必須としてマークしていませんでした。また、try領域を部分的に含むループのwasm-interval長を拡張し、throw helperを含めるようにし、overflow helper関数の呼び出しで渡される余分な引数の問題も修正しています。

JITのtail-merge最適化フェーズで空のブロック（empty blocks）が生成されないようにします。これにより、ダウンストリームフェーズが空のブロックの位置に依存して予期しない性能低下（regressions）が発生する問題を回避します。「optimize control flow」フェーズが先行して空のブロックを削除しているため、tail-mergeでも同様に空のブロックを生成しないことで一貫性を保ちます。

Composite Ready-to-Run イメージにおいて、マニフェストアセンブリ MVID テーブルのアラインメントを 1 バイトから 4 バイトに変更し、32-bit ARM での SIGBUS（アラインメント障害）を修正します。CoreCLR ランタイムが MVID テーブルの各エントリを GUID 値として読み込む際に 4 バイトアラインメントが必要ですが、前の ReadOnlyData ノードのサイズによってはテーブルが非 4 バイト境界に配置される可能性がありました。

ARM64プラットフォームにおいて、シフト演算を含む比較操作（CMP）の遅延レジスタ含有（containment）ロジックを修正しました。従来は比較命令の親ノードの型（常にTYP_INT）からシフト量の最大値を計算していたため、64ビット比較に含まれる32〜63ビットのシフトが含有できず、シフト命令と比較命令が分離されていました。本修正により、シフトノード自身の型を使用して最大シフト量を決定することで、cmp x0, x1, LSL #55 のような最適化された単一命令への含有が可能になります。

ReadyToRun (R2R) コンポジット モード環境下で SystemCoreLibDirectory テストが失敗する問題を解決するため、このテストを CrossGen2/R2R コンパイルから除外します。テストが System.Private.CoreLib.dll をカスタムパスにコピーして検証する際に、R2R コンポジットイメージを参照するようになり、別の場所へのコピー時にR2Rイメージの読み込みが失敗するためです。

rangecheck.cppにおける JIT コンパイラのクリーンアップ。Range Check が assertionprop と重複していた定数インデックス処理を削除し、Array の長さ取得ロジックを修正。従来の SSA ベース GetRangeWorker の不正な利用（DoesOverflow 呼び出し欠落）を VN ベース GetRangeFromAssertions に置き換え、正確性を向上させた。

Mono AOT on WASIの有効化と、AOT-トリム済みWASIビルドに必要なテストインフラストラクチャの修正。

WASI起動時にAOTイメージから参照されるアセンブリの遅延読み込みを有効化し、コアlib初期化中の再入可能性による起動時中止を回避します。ビルドパイプライン、テストゲーティング、プラットフォーム検出を適応させ、トリム済みWASIテストレグが正常に動作するようにします。

EnumerateMonitorEventWaitList APIの実装を、DAC（デバッグアクセスコンポーネント）と cDAC（マネージドDAC）の両方から削除します。基盤となるwaiter-to-thread マッピング（Condition.t_waiterForCurrentThread）がCondition.Wait時にクリアされることで破損していること、および現在このAPIを呼び出すコンシューマーがないことから、E_NOTIMPLを返すように変更します。

JIT のループクローニング発見的手法を改善し、ループ本体のブロックを実行頻度で重み付けして費用計算を行うように変更しました。これにより、冷たいブロック（実行頻度の低いブロック）がクローニングの判定に過度に影響するのを防ぎ、ホット化可能な小さな GDV チェックを含むループに対してクローニングがより積極的に適用されるようになります。System.Collections.ContainsTrue<Int32>.ImmutableList で約 7% のパフォーマンス回復が見込まれます。

Runtime async生成機能が利用可能になったが、現在のところASP.NETでパフォーマンス低下が報告されているため、プールされた非同期メソッド（PoolingAsyncValueTaskMethodBuilder*）に対してruntime async生成をオプトアウトするメカニズムを導入します。内部属性RuntimeAsyncMethodGenerationを新規定義し、該当するメソッドに[RuntimeAsyncMethodGeneration(false)]を適用して、runtime asyncへの変換を回避します。

CoreCLR JIT/VMのデバッグ情報表現を更新し、マネージド呼び出しの戻り値をCALL_INSTRUCTION IPマッピングエントリに依存する従来の方式から、新しいCALL_RETURN_ILNUMセンチネルとcallReturnValueILOffsetフィールドを持つ明示的なICorDebugInfo::NativeVarInfoエントリとして表現するように変更しました。この変更により、デバッグ情報のエンコード/デコード経路も対応が必要となります。

JITのループクローニング条件導出ロジックにおいて、配列長を上限とする減少ループで、ループ初期値(init)ではなく誤ってループ上限(limit)に基づいて境界チェック条件が生成される不具合を修正しました。optDeriveLoopCloningConditionsのHasArrayLengthLimitブランチで、identの上書きを増加ループのみに制限することで、減少ループが正しく初期値ベースの条件を保持するようにしています。

スタックトレースのフォーマット処理を改善し、MethodImplAttributes.Asyncフラグに基づいてランタイム非同期メソッドを正しく"async"として扱うようにしました。これにより、EDI（Exception Dispatcher Interop）境界マーカーが不適切に付与されるのを防ぎます。NativeAOT上では回帰がないため、そのプラットフォーム上でのテストアサーションをスキップしています。

System V AMD64（x64 Unix）における構造体の戻り値分類ロジックの修正。ComputeReturnValueTreatmentメソッドで、2つのeightbyteがある場合に2番目のeightbyteの分類が誤って1番目の分類を再チェックしていたため、第1eightbyteがSSE分類で第2eightbyteが異なる分類の場合に誤分類が発生していました。この誤分類はGC holeにつながる可能性があります。

CI Outer-Loop Failure Scanner — Feedbackワークフローはスケジュール実行時にトリガーとなるPull Requestが存在しないため、既存の[ci-scan-feedback]フィードバックPRへのプッシュと更新に失敗していました。本PRは、safe-outputsの設定をtarget: "*"に変更し、スケジュール実行時でも発見された既存PRを対象に操作できるように修正しています。

AndroidプラットフォームでX25519楕円曲線暗号によるDiffie-Hellman鍵交換をサポートするための実装を追加します。Androidのネイティブ実装の特殊性に対応するため、SubjectPublicKeyInfo/PKCS#8形式への鍵のトランスコーディングと、秘密鍵から公開鍵を復元する機能を実装しています。秘密鍵から公開鍵を復元する際は、X25519(9, privateKey)を計算することで実現しています（9はベースポイントのu座標）。

WebAssembly JITにおいて、構造体の戻り値がプリミティブ型にリタイプされる際、整数定数の戻り値の型がネイティブ戻り値型と一致していない問題を修正します。WebAssemblyは型付きのバリュースタックを持つため、型の不一致によりコード生成が失敗していました（例：i64戻り値に対してi32.const 0を生成）。本修正により、System.Runtime.Intrinsics.Vector64<byte>.get_Zeroなどの小さな構造体定数戻りがWebAssembly R2Rコンパイルで正しく動作するようになります。

WebAssembly RyuJIT コードジェネレータで GT_STORE_BLK 処理時に、initblk の塗りつぶし値が contained GT_INIT_VAL でラップされている場合の処理を修正しました。genConsumeRegs を経由せず、他のターゲットと同様に明示的にラップ解除した値を消費するようにすることで、非リーフ含有ノードに対する OperIsLeaf アサーション失敗を解決します。

CI外側ループ失敗スキャナーが、レグ全体が落ちている場合（例：arm32 NativeAOTテストすべてがSIGBUSでクラッシュ）にN個の重複したKBE（Known Build Error）を生成する問題に対応しています。レグ単位の障害検出ルールを追加し、80%以上のワークアイテムが失敗した場合は複数の個別テストKBEではなく、1つのレグスコープKBEのみを作成するように改善しました。これにより、KBE生成の氾濫と既存Issueの重複クローズを防ぎます。

Objective-C相互運用機能において、CoreCLRとNativeAOTで異なっていた参照追跡メモリの実装を統一するリファクタリング。CoreCLRをConditionalWeakTable<object, ObjcTrackingInformation>モデルに移行し、syncblkのタグ付きメモリストレージを廃止。これにより、両ランタイムで同じ管理CWT（ConditionalWeakTable）ベースの参照追跡実装を共有。

COM interop における基底クラスと派生クラスの間での ComMethodTable 共有時に、インターフェース メソッドが異なるターゲット メソッドに解決される場合の不正な動作を修正します。#126002 の変更により、ComMethodTable レイアウト時に派生クラスのオーバーライドが先に確定されると、基底クラスが間違ったメソッドを呼び出す問題が発生していました。

[ComVisible(true)]
public interface IFoo { void DoWork(); }

[ComVisible(true), ComDefaultInterface(typeof(IFoo))]
public class Base : IFoo { public virtual void DoWork() { } }

[ComVisible(true), ComDefaultInterface(typeof(IFoo))]
public class Derived : Base { public override void DoWork() { } }

cDAC（CoreClr Data Access Component）のGCストレス検証フレームワークを追加します。このフレームワークは、cDACのスタック参照列挙をランタイムのGCルート報告と比較し、すべてのストレスポイントで検証します。ネイティブ比較器がメモリアロケーション時点でmscordaccore_universalをインプロセスロードし、cDACと実行時の両方に対してスタック参照を列挙させて正規化・照合します。

iOS/tvOS シミュレータ、Mac Catalyst、および iOS/tvOS デバイスの Helix キュー参照を eng/pipelines/helix-platforms.yml に集約し、arm64 シミュレータキューを OSX.15.Arm64 から OSX.26.Arm64（Tahoe）にバンプします。iOS ファミリーキューの一元化により、今後のバンプは helix-platforms.yml のみの変更で対応可能になります。

HostFactoryResolver.ResolveHostFactoryを拡張し、Microsoft.Extensions.Hostingが発行する任意のDiagnosticSourceイベントをリッスンできるようにしました。オプショナルなarbitraryActionsマップを追加することで、既存のHostBuilding/HostBuiltフローに加えて、ツール・テスト用途で追加のイベント監視が可能になります。本変更はランタイム動作への影響はなく、内部クラスの機能拡張です。

非同期JSON シリアル化中にプロパティベースの IAsyncEnumerable<T> エンumeratorが適切に破棄されていなかった問題を修正します。従来は全オブジェクトのシリアル化完了後に破棄していたため、同じレベルの複数の IAsyncEnumerable<T> プロパティがあると、先行するエumeratorが破棄される前に後続プロパティの列挙が開始され、リソースリーク（EF Coreでの接続漏洩など）が発生していました。本修正により、エumerator完了時にインラインで DisposeAsync() を呼び出し、非同期破棄の場合は待機可能にしています。

// 修正前: BがAのDisposeAsync完了を待たずに列挙開始
// 修正後: AのDisposeAsync完了後、Bが開始
await JsonSerializer.SerializeAsync(stream, new {
    A = dbContext.Products.AsAsyncEnumerable(),
    B = dbContext.Products.AsAsyncEnumerable()
});

SafeProcessHandle.Open(int processId)およびSafeProcessHandle.TryOpen(int processId, out SafeProcessHandle? handle)、ならびにProcess.TryGetProcessByIdの新しいPublic APIを実装しました。既存プロセスをPIDで開くための方法を提供し、Windows/Unix間のエラーハンドリング一貫性を確保しています。

// SafeProcessHandle による直接的なハンドル取得
SafeProcessHandle handle = SafeProcessHandle.Open(processId);

// TryOpen パターン
if (SafeProcessHandle.TryOpen(processId, out var handle))
{
    // ハンドル使用
}

// Process.TryGetProcessById による Process インスタンス取得
if (Process.TryGetProcessById(processId, out var process))
{
    // プロセス使用
}

NegotiateAuthenticationが未登録のSPN（Service Principal Name）に対して、WindowsおよびUnixの両プラットフォームでGenericFailureではなくTargetUnknownステータスを返すように修正しました。KDC内に存在しないターゲットSPNに対する認証エラーが正しく分類されるようになります。

// 修正後：未登録のSPNに対して正しくTargetUnknownを返す
var client = new NegotiateAuthentication(new NegotiateAuthenticationClientOptions
{
    TargetName = "HTTP/nonexistent-server.example.com"
});
client.GetOutgoingBlob(null, out var statusCode);
// statusCode == NegotiateAuthenticationStatusCode.TargetUnknown

cDAC（Compact Diagnostic Access Component）のRuntimeTypeSystem_1コントラクト実装において、MethodDescから開始するコードパスで_methodTables辞書にアクセスする前に、MethodTableが確実に作成・キャッシュされるように修正しました。これにより、MethodDesc経由で汎用コンテキストやメタデータ関連プロパティをクエリする際のKeyNotFoundExceptionなどのランタイム失敗を防ぎます。

cDAC（Compact Data Access Contract）の RuntimeTypeSystem コントラクトで、Continuation 関連のグローバルポインタ（_continuationMethodTablePointer と _continuationSingletonEEClassPointer）が遅延初期化される問題を修正します。これらのポインタはスタートアップ時には初期化されず、最初の Continuation 作成時に初期化されるため、ライブターゲットの診断時に null 値を読む可能性がありました。本修正により、キャッシュされた値が null の場合、必要に応じて再度ポインタを読み込むようになります。

Range Check最適化における複数の健全性バグを修正し、より正確な値域推論を実装します。主な改善は、RangeOps::Orの不正な範囲計算の修正、UDIV命令の定数範囲サポート追加、チェック付きバウンドとVN-relop assertionsからのm_isVNNeverNegativeの自動計算、およびO2K_VN_ADD_CNSの範囲推論を安全なrelop（LT/LE）に限定することです。

例：[3..5] | [4..7]は従来[7..7]（不正）と計算されていましたが、修正により正しい範囲が計算されます。

JIT値番号付け（VN）の不正な簡約を修正しました。NOT(relop(x,y))をReverse(relop)(x,y)に書き換える最適化が削除されます。GT_NOTはビット反転演算子であり論理否定ではないため、0/1の結果に対して~vは-1か-2を生成する一方、Reverse(relop)は0か1を生成します。これにより、補数値の下流で使用される算術演算（例：~v3 >= -1）が誤った方向に畳み込まれていました。NOT(NOT(x)) => xの簡約は正しいため保持されます。

JIT コンパイラの tail-merge 最適化フェーズを統合しました。スタンドアロンの PHASE_MERGE_THROWS フェーズを削除し、その機能を PHASE_HEAD_TAIL_MERGE に統合することで、コード複雑性を低減しつつ、terminal block（return/throw）の tail-merge 動作を拡張しました。結果として win-x64 でバイナリサイズが 13KB 削減されました。

HttpRequestMessage.VersionPolicy と HttpClient.DefaultVersionPolicy のセッターに入力値検証を追加しました。無効な HttpVersionPolicy enum値を早期に検出し、ArgumentException を発生させることで、リクエストパイプライン内部での失敗やsilent mis-behaviorを防止します。

public HttpVersionPolicy VersionPolicy
{
    get => _versionPolicy;
    set
    {
        if ((uint)value > (uint)HttpVersionPolicy.RequestVersionExact)
        {
            throw new ArgumentException(SR.Format(SR.net_invalid_enum, nameof(HttpVersionPolicy)), nameof(value));
        }
        CheckDisposed();
        _versionPolicy = value;
    }
}

インタープリタのみの実行モード（フル インタープリタまたはno-JITビルド）において、x64 iOS/tvOSシミュレータ上でVector<T>が256ビットに拡張されてしまう問題を修正しました。インタープリタは128ビットVector<T>のみをサポートしているため、AVX2が利用可能でも128ビットに制限する必要があります。また、Crossgen2が生成するReadyToRun(R2R)コードのベースラインをx86-64-v3からx86-64-v2に変更し、インタープリタとの一致を確保しました。

ReadyToRun (R2R) コンパイラにおいて、ジェネリック循環検出をデフォルトで有効化し、GVM（Generic Virtual Method）スキャンの過度な展開を防ぐ変更です。System.Linq.Parallel.Tests のコンパイルオーバーフロー問題を解決するため、ジェネリック循環の可能性があるメソッド/型に対して GVM 依存関係の生成をスキップしてコンパイルの過度な増大を抑制します。

ハードウェア割り込み（HW intrinsic）の戻り値の型情報を追跡する仕組みを改善しました。従来は複数のコンシューマー（assertionprop、rangecheck、valuenum）が長いID用スイッチでboolまたはscalar Tを返すintrinsicを個別に列挙していましたが、これをintrinsicテーブルのフラグ(HW_Flag_ReturnsBoolean、HW_Flag_ReturnsScalarT)に統一し、HWIntrinsicInfo経由でクエリ可能にしました。

CI失敗スキャンフィードバックワークフロー（ci-failure-scan-feedback）の編集権限を拡張し、メインスキャナープロンプト（ci-failure-scan.md）に加えて、共有KBE作成手順ファイル（.github/workflows/shared/create-kbe.instructions.md）の更新を許可するようにしました。コンパイルされたロックワークフローを再生成し、Safe Outputs設定を同期化しています。