微软向 Linux 7.4 提交 Hyper-V 半虚拟化 IOMMU 驱动，强化虚拟机 DMA 防护

据 IT之家 10 月 11 日消息，科技媒体 Phoronix 报道称，微软已为即将发布的 Linux 7.4 贡献一项新的内核驱动：面向 Hyper-V 的半虚拟化 IOMMU 驱动。目前该驱动已经进入 Linux IOMMU 子系统的 -next 分支，后续若合并流程顺利，预计将随 Linux 7.4 正式版一同到来。来源显示，Linux 7.4 正式版预计将在 12 月底发布。

这项驱动主要服务于运行在 Microsoft Hyper-V 上的 Linux 客户机虚拟机。它可以通过 HYPERV_PVIOMMU 这一 Kconfig 配置选项启用，为被分配给虚拟机使用的设备提供内核级 DMA 保护。换句话说，当物理设备或虚拟化分配设备参与虚拟机工作负载时，Linux 客户机可借助该机制获得更明确的内存访问隔离与保护能力。

新驱动面向 Hyper-V Linux 客户机，覆盖 Intel 与 AMD 平台

IOMMU 通常用于管理设备对内存的直接访问，是服务器虚拟化、安全隔离和设备直通等场景中的关键组件。对于云平台和企业虚拟化环境而言，DMA 保护能力直接关系到多租户隔离、设备分配安全以及系统稳定性。

来源显示，微软此次贡献的是一款半虚拟化 IOMMU 驱动，适用于 Hyper-V 环境中的 Linux 客户机虚拟机。与完全依赖客户机自行感知底层硬件的方式不同，半虚拟化方案通常会让客户机与宿主机虚拟化层之间形成更高效的协同，从而在虚拟化环境下提供更贴合平台能力的设备管理路径。

值得注意的是，该驱动并非只针对某一家 CPU 平台。原报道提到，它同时适用于 Intel VT-d 和 AMD IOMMU 系统。这意味着在主流 x86 服务器平台上，Hyper-V Linux 客户机都有机会受益于这项内核支持。

为什么 DMA 保护对云与 AI 工作负载重要

从中文科技读者更关心的产业角度看，这项更新虽然属于内核底层改动，但与今天的数据中心、AI 训练推理平台和自动化基础设施密切相关。越来越多的 AI 与高性能计算任务运行在虚拟化、容器化或云平台环境中，底层设备包括网卡、存储控制器、加速卡等，都可能涉及高吞吐数据访问。

在这类场景中，设备直接访问内存能够带来性能优势，但也要求系统具备可靠的访问边界。IOMMU 的作用之一，就是限制设备只能访问被授权的内存区域，减少异常访问或隔离失效带来的风险。微软为 Hyper-V Linux 客户机补齐相关能力，有助于提升 Linux 在 Hyper-V 虚拟化环境中的安全性和可部署性。

• 对云平台：有助于增强 Linux 客户机在 Hyper-V 上的设备分配安全边界。
• 对企业用户：在混合基础设施中运行 Linux 工作负载时，可获得更完整的内核级保护能力。
• 对 AI 与数据密集型任务：当设备直通或高性能 I/O 参与计算流程时，DMA 保护的重要性进一步提升。
• 对开源生态：微软继续向 Linux 内核提交 Hyper-V 相关支持，显示其云与 Linux 生态融合仍在推进。

进入 -next 分支意味着什么

该驱动目前进入的是 IOMMU 子系统的 -next 分支。一般来说，-next 分支用于接收和测试面向后续内核版本的补丁与功能，为正式合并到主线内核做准备。进入 -next 并不等同于最终发布已经板上钉钉，但通常意味着相关代码已经进入较明确的合并通道。

如果后续测试、审查和合并流程没有出现明显变动，这项 Hyper-V 半虚拟化 IOMMU 驱动有望在 Linux 7.4 正式版中提供。对于依赖 Hyper-V 部署 Linux 虚拟机的企业和开发者来说，这不是一个面向前台应用的“可见功能”，但它会在系统安全、设备隔离和虚拟化可靠性层面产生实际价值。

总体来看，微软此次贡献体现了云厂商对 Linux 内核底层能力的持续投入。随着 AI、自动化和企业软件越来越多地运行在跨平台虚拟化环境中，类似 IOMMU、DMA 保护、设备分配这样的底层技术，将继续影响上层应用的性能、安全与可运维性。