]> git.baikalelectronics.ru Git - kernel.git/commit
x86/KVM/VMX: Add module argument for L1TF mitigation
authorKonrad Rzeszutek Wilk <konrad.wilk@oracle.com>
Mon, 2 Jul 2018 10:29:30 +0000 (12:29 +0200)
committerThomas Gleixner <tglx@linutronix.de>
Wed, 4 Jul 2018 18:49:38 +0000 (20:49 +0200)
commitec76111d15f2a02a45807d6e2e651a873520e052
treef1074f72a1cff9797b246f740ff790130e834cdb
parent7b36affade28e2c8e0424bb1ad3f5e3b34c226e9
x86/KVM/VMX: Add module argument for L1TF mitigation

Add a mitigation mode parameter "vmentry_l1d_flush" for CVE-2018-3620, aka
L1 terminal fault. The valid arguments are:

 - "always"  L1D cache flush on every VMENTER.
 - "cond" Conditional L1D cache flush, explained below
 - "never" Disable the L1D cache flush mitigation

"cond" is trying to avoid L1D cache flushes on VMENTER if the code executed
between VMEXIT and VMENTER is considered safe, i.e. is not bringing any
interesting information into L1D which might exploited.

[ tglx: Split out from a larger patch ]

Signed-off-by: Konrad Rzeszutek Wilk <konrad.wilk@oracle.com>
Signed-off-by: Thomas Gleixner <tglx@linutronix.de>
Documentation/admin-guide/kernel-parameters.txt
arch/x86/kvm/vmx.c