pci: phantom functions assigned to incorrect contexts

Cuando un dispositivo PCI utiliza funciones fantasma (características que permiten generar más solicitudes), el sistema puede fallar al configurar el aislamiento de seguridad para estas funciones. Esto puede hacer que algunas funciones fantasma sean accesibles desde la máquina virtual o dominio incorrecto, permitiendo acceso no autorizado.

Las funciones fantasma de PCI requieren configuración de contexto IOMMU para aislamiento adecuado. Cuando ocurre la asignación del dispositivo y falla la configuración del contexto IOMMU, el dispositivo principal puede asignarse a un dominio mientras las funciones fantasma se asignan a otro, rompiendo el aislamiento previsto. Esto permite acceso entre dominios a la funcionalidad del dispositivo.