La seguridad funcional en vehículos virtualizados depende de la capacidad del silicio para denegar accesos ilegítimos. Conozca el funcionamiento de Arm Stage-2 y las SMMU.
Cada VM asume el control de la RAM física desde 0x0. El hipervisor configura los registros VTCR_EL2 y VTTBR_EL2 para mapear direcciones a bloques reales y aislados.
El acceso DMA desde Ethernet o PCIe elude la MMU del procesador. La SMMU examina los IDs de flujo, valida el contexto Stage-2 y bloquea escrituras no autorizadas.