SEV可信设备IOMMU刷新 · v1

为 x86 SEV 可信设备增加 IOMMU TLB 失效支持，通过 GHCB 共享页在 guest 与 hypervisor 间传递刷新请求。