Linux 7.4 получит защиту от DoS-атак в TDX-виртуалках через Intel Instruction Timeout
В Linux 7.4 добавят механизм Intel Instruction Timeout (ранее Notify VM Exit) для защиты от DoS-атак в TDX-окружениях. Фича не даёт вредоносной гостевой ВМ заблокировать ресурсы хоста. Вместе с ней завезут Bus Lock VM Exit для принудительного выхода VM при выполнении инструкции блокировки шины.