Microsoft porta IOMMU paravirtualizzato su Hyper‑V per Linux

Il 12 ottobre 2026 Microsoft ha annunciato l’integrazione di un driver IOMMU paravirtualizzato nel kernel Linux, destinato a migliorare la gestione dei dispositivi nelle macchine virtuali eseguite su Hyper‑V. La modifica, identificata come hv‑iommu‑guest, è stata inserita nel ramo di sviluppo 7.4 e può essere abilitata tramite l’opzione di configurazione HYPERV_PVIOMMU.

Cosa è uscito e cosa cambia

• Protezione DMA integrata: il driver consente di controllare gli accessi DMA all’interno del kernel, garantendo che le periferiche assegnate non possano accedere a aree di memoria non autorizzate.
• Compatibilità con Intel VT‑d e AMD IOMMU: la soluzione funziona sia su architetture Intel che AMD, ampliando la copertura hardware.
• Supporto per dispositivi NVMe e acceleratori DSA: i test includono dispositivi NVMe e acceleratori DSA Intel, dimostrando la versatilità del driver.
• Accesso allo spazio utente con VFIO: è possibile esporre hardware controllato alle applicazioni guest tramite VFIO, migliorando le opzioni di configurazione.
• Processo di revisione aperto: le patch sono state sottoposte a revisione comunitaria dal dicembre 2023 e attendono l’inclusione definitiva nelle distribuzioni Linux.

Per chi conta in Italia

Per gli amministratori di sistema italiani, l’aggiornamento rappresenta un’opportunità concreta di rafforzare la sicurezza delle infrastrutture virtualizzate. Con l’isolamento DMA integrato, le macchine virtuali possono gestire dispositivi di storage e di rete in modo più sicuro, riducendo i rischi di attacchi di tipo DMA‑based. Inoltre, la compatibilità con hardware Intel e AMD facilita la migrazione di carichi di lavoro legacy verso ambienti Hyper‑V, senza dover ricorrere a soluzioni di terze parti.

Per le aziende che operano in ambito cloud o in data‑center, la nuova funzionalità apre la strada a configurazioni più flessibili: è possibile assegnare dispositivi direttamente alle macchine guest con un livello di protezione garantito dal kernel, senza dipendere esclusivamente dal software di virtualizzazione. Tuttavia, è fondamentale verificare che la propria distribuzione Linux includa la versione 7.4 o successiva e che l’hardware sia supportato prima di procedere a una migrazione.

Per approfondire le potenzialità di Hyper‑V e le ultime novità in ambito informatica, visita la nostra sezione informatica.

Questa evoluzione segna un passo avanti significativo nella maturità del supporto Linux su Hyper‑V, offrendo agli utenti italiani nuove possibilità di configurazione e sicurezza.

Domande frequenti

Devo aggiornare subito il kernel?

No, l’implementazione è ancora in fase di revisione e non è presente nelle distribuzioni standard. È consigliabile attendere la prossima release stabile.

Questa novità influisce sulle prestazioni?

Il driver migliora la sicurezza ma non garantisce automaticamente un aumento delle prestazioni. L’impatto dipende dal tipo di dispositivo e dal carico di lavoro.

Posso usare il driver su sistemi con solo AMD?

Sì, il driver supporta sia Intel VT‑d sia AMD IOMMU, quindi è compatibile con entrambe le architetture.

È disponibile per Windows guest?

No, il driver è pensato esclusivamente per sistemi Linux guest eseguiti su Hyper‑V.