Linux 7.4将启用Intel Instruction Timeout以防范TDX虚拟机拒绝服务攻击

Linux 7.4计划启用Intel Instruction Timeout与Bus Lock VM Exit，用于降低恶意TDX虚拟机阻塞中断处理、耗尽主机资源或锁定CPU核心造成的拒绝服务风险。Instruction Timeout此前开发名称为Notify VM Exit，相关改动已提交至面向Linux 7.4的KVM TDX代码队列。