KVM 在 Linux 7.0 中增加了对虚拟化 AMD ERAPS 的支持

所有 KVM 虚拟化功能的变化最近都已合并到正在开发的 Linux 7.0 内核中。

在 x86 平台上使用 Linux 7.0 的 KVM 现在支持将 PMU 硬件的所有权完全赋予虚拟机，支持新的 Intel CPU 指令，修复了一些问题以及其他更新。

Linux 7.0 中的 AMD SVM 代码增加了对虚拟化 ERAPS 的支持。预计在即将到来的周期中，对 ERAPS 的虚拟化将会有进一步的改进。ERAPS 是增强的返回地址预测器安全功能。AMD ERAPS 在 Zen 5 处理器上引入，是一个安全功能，最终允许来宾在虚拟机上下文中使用更大的返回栈缓冲区（RSB），现在最多可达 64 个条目，而不是限制在 32 个条目。AMD 代码还增加了从用户空间获取 SEV-SNP 证书的支持。

Linux 7.0 下的 LoongArch KVM 改进了功能检测，支持 FPU 的懒加载和二进制翻译寄存器状态，并支持从虚拟机内部检测抢占。Linux 7.0 中的 RISC-V KVM 享受对虚拟机/客户机的 Zalasr、Zilsd 和 Zclsd 扩展支持，虚拟机管理程序页面表透明大页支持以及其他改进。

ARM 同时增加了 FEAT_IDST 支持，为来宾 GICv5 提供初步工作，各种 pKVM 改进以及其他增强功能。IBM s390 在 Linux 7.0 中也进行了 KVM 的工作，包括嵌套虚拟化的性能改进和全新的内存管理代码。

有关 Linux 7.0 的 KVM 功能工作的更多细节，可以通过这个已合并到 Git 的拉取请求查看。

转自 KVM In Linux 7.0 Adds Support For Virtualizing AMD ERAPS – Phoronix