微软发布Hyper-V IOMMU补丁：Linux虚拟机用户迎来DMA保护新机遇

10月12日消息，微软工程师近日向Linux内核邮件列表提交了Hyper-V半虚拟化IOMMU（输入输出内存管理单元）驱动补丁，为运行在Hyper-V上的Linux虚拟机带来了以下两大核心能力：

提升性能

增强安全性

两大核心用途率先明确。一是为分配给虚拟机的设备提供内核内DMA（直接内存访问）保护，二是支持将设备分配给用户空间，例如通过VFIO（虚拟功能I/O）框架。

驱动采用基于Hypercall的超调用枚举机制。与传统ACPI枚举方式不同，该驱动直接通过Hypercall发现Hyper-V的IOMMU能力，无需特定的虚拟固件扩展或修改。

而域管理通过新的Hypercall接口实现。驱动负责端点设备的域分配与挂载。嵌套翻译则利用客户机管理的stage-1 I/O页表与宿主机stage-2翻译嵌套，同时支持英特尔VT-d和AMD IOMMU平台。

IOTLB失效请求也通过Hypercall机制发送至Hypervisor，支持域选择性和页选择性刷新。测试已在AMD平台的NVMe设备和英特尔DSA设备上完成验证。

当前实现仅面向x86平台，暂不支持客户机休眠恢复。vSVA和虚拟PRI等高级功能将在后续更新中逐步补齐。