l1tf_pfn_limit
half_pa = (u64)l1tf_pfn_limit() << PAGE_SHIFT;
unsigned long long l1tf_limit = l1tf_pfn_limit();
if (pfn >= l1tf_pfn_limit() && !capable(CAP_SYS_ADMIN))