PCI 和 PCIe 设备和 ESXi

使用 VMware DirectPath I/O 功能将 PCI 或 PCIe 设备直通到虚拟机会导致潜在的安全漏洞。在客户机操作系统中以特权模式运行错误代码或恶意代码（如设备驱动程序）时，可能会触发该漏洞。行业标准硬件和固件当前无法提供足够的容错支持，以防止 ESXi 主机出现漏洞。

仅当可信实体拥有和管理虚拟机时，才使用 PCI 或 PCIe 直通到此虚拟机。必须确保此实体不会尝试通过虚拟机破坏或利用主机。

主机可能会因以下原因受到威胁。

• 客户机操作系统可能生成了不可恢复的 PCI 或 PCIe 错误。此类错误不会损坏数据，但是可能会导致 ESXi 主机崩溃。出现此类错误可能是由于正在被直通的硬件设备中存在缺陷或不兼容。导致出现错误的其他原因还有客户机操作系统的驱动程序存在问题。
• 客户机操作系统可能会生成直接内存访问 (DMA) 操作，此操作可导致 ESXi 主机上出现 IOMMU 页面故障。此操作可能是由于 DMA 操作指向虚拟机内存外部的地址。在一些计算机上，主机固件将 IOMMU 故障配置为通过不可屏蔽的中断 (NMI) 报告致命错误。此致命错误会导致 ESXi 主机崩溃。发生此问题可能是由于客户机操作系统的驱动程序存在问题。
• 如果 ESXi 主机上的操作系统未使用中断重新映射，客户机操作系统可能会在任意向量上向 ESXi 主机插入一个虚假中断。当前，ESXi 在可以使用中断重新映射的 Intel 平台上使用中断重新映射。中断映射是 Intel VT-d 功能集的一部分。ESXi 在 AMD 平台上不使用中断映射。虚假中断可能会导致 ESXi 主机崩溃。理论上可能存在利用这些虚假中断的其他方式。