AMD提交Linux补丁，EPYC 9006“Venice”启用SEV-TIO TDISP支持

【区角快讯】
当数据在CPU与内存间流转时，机密虚拟机尚能构筑起坚固的防线；然而，一旦触及网卡、加速器或存储等外设，信息便不得不“走出”安全区，暴露于主机驱动之下。这一长期存在的安全缺口，正随着AMD最新动作而被填补。近日，AMD向Linux内核邮件列表递交了17个补丁，旨在为新一代EPYC 9006“Venice”处理器开启SEV-TIO TDISP支持，让虚拟机得以安全地直接调用PCIe设备。

TIO即Trusted I/O，其核心在于通过PCI-SIG定义的TDISP协议，将SEV构建的可信执行环境从核心计算单元延伸至外围设备。该协议不仅定义了全新的设备传输规范，更赋予设备自我身份验证的能力，有效阻断PCIe流量被拦截或冒充的风险，同时实现虚拟机工作负载与主机驱动的严格隔离。值得注意的是，这项功能深度依赖PCI Express 6.0及更新规范，成为机密计算场景中安全直通I/O设备的关键基石。此次提交的补丁允许虚拟机与支持TDISP的设备建立信任链路，并通过私有内存进行交互。

更具行业深远意义的是，AMD并未选择闭门造车，而是正与Intel、Arm及RISC-V阵营携手，共同开发通用的TEE安全管理器（TSM）基础设施。TSM负责统筹处理TDISP、PCIe加密及设备认证等跨平台通用功能，旨在打破各家CPU厂商各自为政的局面。这意味着SEV-TIO TDISP并非AMD的私有方案，而是一个面向未来的跨架构开放标准。对于云厂商和企业用户而言，未来在不同架构平台间迁移机密计算工作负载，将拥有统一且可靠的安全底座。目前，这些补丁已在Linux内核邮件列表公开评审，结合此前Enhanced SMT Protection等安全补丁的密集提交节奏来看，AMD显然正在为Venice平台的机密计算能力做最后的软件栈冲刺。