机密计算关键短板被补齐！AMD让虚拟机安全直连PCIe设备：云数据更安全

📋总体概括

AMD向Linux内核邮件列表提交17个补丁，为新一代EPYC 9006「Venice」处理器启用SEV-TIO TDISP支持，使机密虚拟机能够安全直连PCIe设备。此前机密虚拟机只能保护CPU与内存数据，涉及网卡、加速器、存储时数据必须暴露给主机驱动，SEV-TIO通过PCI-SIG的TDISP协议将可信执行环境延伸至PCIe设备，实现设备身份验证、流量加密与负载隔离。该功能依赖PCIe 6.0及以上规范，且AMD正与Intel、Arm、RISC-V合作开发通用TEE安全管理器TSM，推动机密计算跨生态标准化。