]> git.karo-electronics.de Git - linux-beck.git/commit
vfio: Include No-IOMMU mode
authorAlex Williamson <alex.williamson@redhat.com>
Mon, 21 Dec 2015 22:13:33 +0000 (15:13 -0700)
committerAlex Williamson <alex.williamson@redhat.com>
Mon, 21 Dec 2015 22:28:11 +0000 (15:28 -0700)
commit03a76b60f8ba27974e2d252bc555d2c103420e15
treee22f21de57e39edab56b9761e17b202c747dec33
parent77d6bd47cc2824af016086c2bd4650685b159e22
vfio: Include No-IOMMU mode

There is really no way to safely give a user full access to a DMA
capable device without an IOMMU to protect the host system.  There is
also no way to provide DMA translation, for use cases such as device
assignment to virtual machines.  However, there are still those users
that want userspace drivers even under those conditions.  The UIO
driver exists for this use case, but does not provide the degree of
device access and programming that VFIO has.  In an effort to avoid
code duplication, this introduces a No-IOMMU mode for VFIO.

This mode requires building VFIO with CONFIG_VFIO_NOIOMMU and enabling
the "enable_unsafe_noiommu_mode" option on the vfio driver.  This
should make it very clear that this mode is not safe.  Additionally,
CAP_SYS_RAWIO privileges are necessary to work with groups and
containers using this mode.  Groups making use of this support are
named /dev/vfio/noiommu-$GROUP and can only make use of the special
VFIO_NOIOMMU_IOMMU for the container.  Use of this mode, specifically
binding a device without a native IOMMU group to a VFIO bus driver
will taint the kernel and should therefore not be considered
supported.  This patch includes no-iommu support for the vfio-pci bus
driver only.

Signed-off-by: Alex Williamson <alex.williamson@redhat.com>
Acked-by: Michael S. Tsirkin <mst@redhat.com>
drivers/vfio/Kconfig
drivers/vfio/pci/vfio_pci.c
drivers/vfio/vfio.c
include/linux/vfio.h
include/uapi/linux/vfio.h