Да, теперь понятно, что просто включить IOMMU — уже не панацея, если драйвер дырявый. Вся эта ситуация показывает, что надо не только железо защищать, но и софт тщательно проверять, иначе любые железные меры могут не помочь. Наверное, gpu-сервера теперь стали более уязвимы, чем кажется на первый взгляд.