Linux 7.4启用Intel指令超时防御TDX DoS

发生了什么

据Phoronix，Linux 7.4将启用Intel Instruction Timeout功能以防御针对Trust Domain Extensions (TDX)虚拟机的拒绝服务攻击。该功能此前称为Notify VM Exit，旨在防止恶意访客VM阻塞中断或锁定CPU核心。同时新增Bus Lock VM Exit支持。