AMD、EPYC Venice向けSEV-TIO Linuxパッチ公開

AMDが第6世代EPYC向けの機密計算機能をLinuxカーネルに対応させる動きを加速している。 2026年9月16日、新たにSEV-TIOとTDISPに関する17件のパッチが公開された。 対象は新型EPYC 9006「Venice」とPCI Express 6.0以降の環境である。 Phoronix の Michael Larabel の報道では、上流対応の強化が目的だとされている。

for enabling SEV-TIO TDISP that is supported with PCI Express 6.0 and beyond

本記事は Phoronix に基づく（All Rights Reserved）。日本国著作権法32条の公正な引用に依拠する。 今回のパッチは直接入出力装置の割り当てを保護する仕組みだ。 仮想マシンが装置を専有する際の信頼確立と通信保護を担う。

EPYC Venice向け17件のパッチ

AMDはLinuxカーネルのメーリングリストに17件のパッチを投稿した。 目的はEPYC 9006「Venice」におけるSEV-TIO対応の有効化にある。 SEV-TIOはSecure Encrypted Virtualization Trusted I/Oの略称である。 機密仮想マシンがPCIe装置を直接利用する際の保護を想定している。

対象となる規格はTDISPである。 正式にはTEE Device Interface Security Protocolと呼ばれる。 PCI Express 6.0以降で規定された装置向け保安手順だ。 装置の証明と暗号化、専用メモリ経由の連携を含む。

今回の投稿は初期版であり、査読と議論のために公開された。 実装は来訪者側の信頼確立処理に重点を置く。 装置がTDISP規格に対応する場合の手順を整える。 専用メモリを用いた相互作用の土台を設ける内容だ。

EPYCの上流対応は段階的に進んでいる。 先行してSEV-SNP向け来訪者のSMT保護強化策が投稿された。 Enhanced SMT Protectionに関する一連の作業が該当する。 今回のSEV-TIOはそれに続く保安強化の一環だ。

カーネル周辺では性能と保安の両面で改良が続く。 Linux Cache Aware Scheduling拡張、MySQL最大360%高速化でも上流の最適化が報告された。 今回の作業は性能ではなく信頼性と隔離性に焦点がある。 利用領域は共有型基盤と自社運用基盤の双方に広がる。

TDISPによる装置割り当ての保護

TDISPの狙いは装置割り当て時の信頼確保にある。 機密仮想マシンは装置を直接制御すると効率が高まる。 一方で装置側が不正な場合、記憶内容が漏出する恐れがある。 そのため接続前に装置の正当性を検証する必要がある。

検証の核心は機器証明と鍵交換にある。 装置が期待された構成かを暗号学的に確認する。 確認後にPCIe転送の暗号化を有効にする。 来訪者と装置の間で閉じた経路を形成する。

専用メモリの利用も重要な要素だ。 来訪者だけが参照できる領域を介して装置と情報を交換する。 管理側や他の来訪者からの観測を遮断する。 直接割り当ての利点を保ちつつ隔離性を高める設計だ。

SEV-SNPは従来から記憶の暗号化と完全性保護を提供した。 SEV-TIOはその保護範囲を入出力装置に広げる。 プロセッサ内部だけでなく装置連携まで信頼の連鎖を延ばす。 PCIe 6.0世代の高速転送と保安の両立が前提になる。

運用面では装置側の対応が条件になる。 TDISP対応の制御装置や加速器が必要だ。 基盤側はカーネルと仮想化層の更新が求められる。 段階的な導入が現実的な道筋になると見られる。

CPU各社共通のTSM整備動向

今回の作業には共通基盤の整備が含まれる。 TEE Security Managerと呼ばれる共通層の開発だ。 TDISP処理やPCIe暗号化、機器証明の共通化を狙う。 特定の製造元に依存しない枠組みを目指す。

開発は複数企業との連携で進められている。 IntelとArm、RISC-V陣営との協力が明らかにされた。 各社の機密計算実装で共通する処理を集約する。 重複開発を避けて検証の質を高める狙いがあると見られる。

共通化の利点は生態系の拡大にある。 装置製造元は単一の手順に対応すれば済む。 仮想化基盤や来訪者側の実装も簡素になる。 相互運用性の確保が普及の鍵を握る。

一方で調整には時間を要する可能性がある。 各社の保安設計や鍵管理の思想は同一ではない。 共通層と固有層の境界設定が論点になる。 メーリングリストでの査読が設計の妥当性を左右する。

上流への取り込みは慎重に進む見通しだ。 初期投稿は設計と分割の妥当性が問われる段階にある。 指摘に応じて改訂版が重ねられる。 採用時期は査読の進展に左右される。

機密計算基盤への影響と今後の課題

機密計算は共有基盤での利用を前提に拡大した。 金融や医療、公共分野での需要が背景にある。 装置の直接割り当てはAI処理や高速通信で重要だ。 TDISPはその利用を保安面から後押しする。

PCIe 6.0以降の世代では転送速度が大幅に高まる。 高速化に伴い観測や改変の機会も増える。 暗号化と証明の標準化は不可欠な基盤になる。 Venice世代での先行対応は市場投入を見据えた動きだ。

基盤運用者にとっての課題は検証と更新運用にある。 対応装置の調達と構成管理が必要になる。 来訪者像の作成や鍵の有効期限管理も増える。 自動化と監視の整備が運用負荷を左右する。

開発者にとっては仮想化層の対応が焦点になる。 来訪者側の駆動層と装置側の実装が整合する必要がある。 障害時の切り分け手順も従来より複雑になる。 文書整備と事例蓄積が求められる。

残る論点は性能への影響と適用範囲の明確化だ。 暗号化による遅延や処理負荷の実測が必要になる。 すべての装置に適用すべきか判断も要る。 今後の改訂版で設計の詳細が明らかになる。

編集部の見解

短期的影響について述べる。今回の投稿は査読の開始段階と見る。今後3〜6か月は改訂と検証が中心になると見る。Venice向け初期対応と併せて基盤製造元や大規模運用者の評価が進むと見る。

長期的視点について述べる。PCIe 6.0世代では装置連携の保護が標準的な要件になると見る。共通TSMの整備は複数製造元への対応負荷を下げると見る。機密計算の適用領域は加速器利用へ広がると見る。

編集部からの問いを示す。運用者は装置証明の運用設計をどう定めるべきだろうか。鍵の更新や失効時の来訪者への影響をどう抑えるべきだろうか。性能と保安の均衡点をどの指標で判断すべきだろうか。

参考

• 「AMD Sends Out Linux Patches For Enabling SEV-TIO TDISP With PCIe 6.0」, by Michael Larabel — Phoronix, 2026-09-16T13:02:52.000Z (ARR)
• 元記事URL: https://www.phoronix.com/news/AMD-SEV-TIO-TDISP-Linux-Patches