La versión 7.4 del kernel de Linux está incorporando soporte para una nueva característica de hardware de Intel diseñada para mejorar la seguridad en entornos virtualizados. Esta actualización busca proteger a las máquinas virtuales contra posibles ataques de denegación de servicio que explotan extensiones específicas del procesador.
La característica se conoce como Intel Instruction Timeout y anteriormente estaba en desarrollo bajo el nombre de Notify VM Exit. Su implementación permite al sistema operativo gestionar mejor los tiempos de ejecución dentro de dominios de confianza gestionados por Intel.
El objetivo principal es mitigar riesgos asociados con la tecnología TDX (Trust Domain Extensions). Al activar este mecanismo, se reduce la vulnerabilidad a ataques que buscan saturar o detener virtualizaciones mediante instrucciones específicas del CPU.
Esta mejora forma parte de los esfuerzos continuos para fortalecer la seguridad por defecto en el kernel Linux frente a hardware moderno y amenazas emergentes en infraestructuras críticas.
Fuente: Phoronix