IOMMU
Eine Memory Management Unit für I/O-Geräte — übersetzt DMA-Adressen von Geräten in virtuelle, ermöglicht PCI-Passthrough und DMA-Schutz.
Intel VT-d, AMD AMD-Vi. Erforderlich für: PCI-Passthrough an eine VM (eine ganze GPU an einen Gast durchreichen), SR-IOV ("virtuelle NICs" von einer Karte an verschiedene VMs verteilen), Kernel-DMA-Schutz (Verteidigung gegen Thunderbolt-Angriffe). Das Linux-Modul vfio legt IOMMU-Gruppen frei. "IOMMU-Group"-Ärger entsteht, wenn das Mainboard die PCIe-Roots nicht trennt — dann muss man eine ganze Gruppe zusammen durchreichen statt einzelner Geräte. Der ACS-Override-Patch umgeht das, riskant.