私はKVMで、パススルーでTPM2.0をVMのWin10に認識させることができた
UbuntuなのでAppArmorのデバイスアクセスを許可してあげる必要があったけど