Echte funktionale Sicherheit im virtualisierten Fahrzeug haengt davon ab, dass die Hardware unbefugte Speicherzugriffe blockiert. Dieser Artikel beleuchtet Arm Stage-2 und SMMUs.
Jede VM glaubt, den RAM ab 0x0 exklusiv zu besitzen. Der Hypervisor konfiguriert VTCR_EL2 und VTTBR_EL2, um IPAs auf getrennte physische Host-Frames zu mappen.
DMA-Zugriffe von Netzwerkchips umgehen die CPU-MMU. Die System-MMU prueft Stream-IDs, liest den Stage-2-Kontext und verwirft unberechtigte Zugriffe sofort.