최근에 사용한 회사 컴퓨터가 시작 시 충돌이 발생함

Question

질문

내 문제는 (일부?) Skylake CPU의 최신 Intel 마이크로코드와 최신 Linux 커널 간의 알려진 문제인 것으로 밝혀졌습니다.SSD. 바라보다Ubuntu 버그 #1759920 "intel-microcode 3.20180312.0으로 인해 로그인 화면이 잠깁니다(linux-image-4.13.0-37-generic)."및 동일한 문제와 관련된 기타 여러 오류(예:Ubuntu 버그 #1746806 "sssd가 AWS c5 및 m5 인스턴스와 충돌하여 CPU 100%를 발생시키는 것으로 보입니다."그리고Ubuntu 버그 #1746418 "linux-image-4.13.0-32-generic을 설치한 후 Xorg를 시작할 때 시스템이 정지됩니다.". 다음과 같은 경우 이 오류가 발생할 수 있습니다.

최신 Intel CPU를 사용하고 있습니다. 내가 아는 한 이 오류는 다음에서만 나타납니다.천호CPU.
당신은인텔 마이크로코드패키지가 설치되었습니다. 테스트를 거친 이전 커널로 되돌리는 것은 이전 마이크로코드로만 해당 커널을 실행할 수 있기 때문에 작동하지 않습니다.
사용자 인증을 위해 컴퓨터가 회사 네트워크(일반적으로 LDAP 또는 Active Directory)에 연결되어 있습니다. 오류를 발생시키는 다른 방법이 있지만 다음을 실행하세요.SSD가장 흔한 범인인 것 같습니다. 이라는 보고도 있다.Xorg 충돌.

이 오류는 완화로 인해 발생합니다.귀신2018년 1월에 게시된 보안 문제입니다. 일부 커널 코드와 일부 커널 코드 사이에 비호환 문제가 있습니다.프로세서 마이크로코드이로 인해 경우에 따라 잠김이 발생할 수 있습니다.

어떻게 고치는 지

제대로 부팅되지 않으면 Grub 프롬프트에서 커널 명령줄을 편집해야 합니다. 설명과 루트 쉘을 얻는 가능한 방법은 질문을 참조하세요.
이 특정 오류에 대한 해결 방법은 다음과 같습니다.noibpb커널 명령줄에 매개변수 추가(1746418/14,1759920/56). 이렇게 하면 정상적으로 부팅하고 일부 복구를 수행할 수 있습니다.
이렇게 하면 문제를 일으킨 취약성 완화가 비활성화됩니다. 즉, 이제 컴퓨터가 특정 공격에 취약해집니다. 이는 로컬 공격입니다. 즉, 공격자가 컴퓨터에서 코드를 실행해야 하지만 이러한 공격은 예를 들어 웹 브라우저의 JavaScript를 통해 수행될 수 있습니다.
다른 방법이 없으면 noibpb수정된 커널을 얻을 수 있을 때까지 커널 명령줄에 추가하여 영구적으로 만들 수 있습니다.
우분투에서는 수정이 예상됩니다2018년 4월 23일 주간, 아마도 커널 4.4.0-117 및 4.13.0-39일 것입니다. 동시에,Tyler Hicks가 테스트 커널을 출시했습니다.~을 위한4.4그리고4.13.

이 문제를 어떻게 진단합니까?

나는 몇 가지를 시도했고(질문 참조) basic.target도달과 도달 사이 어딘가에서 오류가 발생했음을 확인했습니다 multi-user.target. 그래서 기본 systemd 대상을 basic.target( systemctl set-default basic.target)로 설정하고 debug-shell서비스 ( systemctl enable debug-shell)를 활성화하여 루트 쉘을 얻었습니다.

나는 systemctl list-dependencies multi-user.target하나씩 나열된 종속성을 실행하고 수동으로 시작했습니다. 이로 인해 충돌이 발생하지 않았습니다.

모든 서비스가 직접 제공되는 것은 아닙니다.체계. 일부는 다음과 같이 관리됩니다.갑자기 나타나다서비스 중 일부는 다음과 같이 관리됩니다.SysVinit 스크립트. 아래 쉘 스크립트는 이 모든 것을 실행합니다. 참고: 저는 이것을 한 번만 테스트했는데 설계된 대로 작동이 중단되었습니다.

#!/bin/sh
wants=$(systemctl show -p Wants multi-user.target | sed 's/^Wants=//' | tr ' ' '\n' | sort)
log=/var/tmp/multi-user-steps-$(date +%Y%m%d-%H%M%S)

log () {
  echo "$* ..." | tee -a "$log"
  sync
  "$@"
  ret=$?
  echo "$* -> $ret" | tee -a "$log"
  sync
  return $ret
}

# systemd services
for service in $wants; do
  log systemctl start $service
  sleep 2
done

# upstart services
for conf in /etc/init/*.conf; do
  service=${conf##*/}; service=${service%.conf}
  log service ${service} start
  sleep 2
done

# sysvinit services
for service in /etc/rc3.d/S*; do
  log ${service} start
  sleep 2
done

컴퓨터가 시작되자마자 작동이 멈춥니다 sssd. 거기에서 "sssd linux kernelhang"에 대한 웹 검색을 통해 다음과 같은 결과를 얻었습니다.https://bugs.launchpad.net/cloud-images/+bug/1746806진단 및 솔루션.

Answer 1

질문

내 문제는 (일부?) Skylake CPU의 최신 Intel 마이크로코드와 최신 Linux 커널 간의 알려진 문제인 것으로 밝혀졌습니다.SSD. 바라보다Ubuntu 버그 #1759920 "intel-microcode 3.20180312.0으로 인해 로그인 화면이 잠깁니다(linux-image-4.13.0-37-generic)."및 동일한 문제와 관련된 기타 여러 오류(예:Ubuntu 버그 #1746806 "sssd가 AWS c5 및 m5 인스턴스와 충돌하여 CPU 100%를 발생시키는 것으로 보입니다."그리고Ubuntu 버그 #1746418 "linux-image-4.13.0-32-generic을 설치한 후 Xorg를 시작할 때 시스템이 정지됩니다.". 다음과 같은 경우 이 오류가 발생할 수 있습니다.

최신 Intel CPU를 사용하고 있습니다. 내가 아는 한 이 오류는 다음에서만 나타납니다.천호CPU.
당신은인텔 마이크로코드패키지가 설치되었습니다. 테스트를 거친 이전 커널로 되돌리는 것은 이전 마이크로코드로만 해당 커널을 실행할 수 있기 때문에 작동하지 않습니다.
사용자 인증을 위해 컴퓨터가 회사 네트워크(일반적으로 LDAP 또는 Active Directory)에 연결되어 있습니다. 오류를 발생시키는 다른 방법이 있지만 다음을 실행하세요.SSD가장 흔한 범인인 것 같습니다. 이라는 보고도 있다.Xorg 충돌.

이 오류는 완화로 인해 발생합니다.귀신2018년 1월에 게시된 보안 문제입니다. 일부 커널 코드와 일부 커널 코드 사이에 비호환 문제가 있습니다.프로세서 마이크로코드이로 인해 경우에 따라 잠김이 발생할 수 있습니다.

어떻게 고치는 지

제대로 부팅되지 않으면 Grub 프롬프트에서 커널 명령줄을 편집해야 합니다. 설명과 루트 쉘을 얻는 가능한 방법은 질문을 참조하세요.
이 특정 오류에 대한 해결 방법은 다음과 같습니다.noibpb커널 명령줄에 매개변수 추가(1746418/14,1759920/56). 이렇게 하면 정상적으로 부팅하고 일부 복구를 수행할 수 있습니다.
이렇게 하면 문제를 일으킨 취약성 완화가 비활성화됩니다. 즉, 이제 컴퓨터가 특정 공격에 취약해집니다. 이는 로컬 공격입니다. 즉, 공격자가 컴퓨터에서 코드를 실행해야 하지만 이러한 공격은 예를 들어 웹 브라우저의 JavaScript를 통해 수행될 수 있습니다.
다른 방법이 없으면 noibpb수정된 커널을 얻을 수 있을 때까지 커널 명령줄에 추가하여 영구적으로 만들 수 있습니다.
우분투에서는 수정이 예상됩니다2018년 4월 23일 주간, 아마도 커널 4.4.0-117 및 4.13.0-39일 것입니다. 동시에,Tyler Hicks가 테스트 커널을 출시했습니다.~을 위한4.4그리고4.13.

이 문제를 어떻게 진단합니까?

나는 몇 가지를 시도했고(질문 참조) basic.target도달과 도달 사이 어딘가에서 오류가 발생했음을 확인했습니다 multi-user.target. 그래서 기본 systemd 대상을 basic.target( systemctl set-default basic.target)로 설정하고 debug-shell서비스 ( systemctl enable debug-shell)를 활성화하여 루트 쉘을 얻었습니다.

나는 systemctl list-dependencies multi-user.target하나씩 나열된 종속성을 실행하고 수동으로 시작했습니다. 이로 인해 충돌이 발생하지 않았습니다.

모든 서비스가 직접 제공되는 것은 아닙니다.체계. 일부는 다음과 같이 관리됩니다.갑자기 나타나다서비스 중 일부는 다음과 같이 관리됩니다.SysVinit 스크립트. 아래 쉘 스크립트는 이 모든 것을 실행합니다. 참고: 저는 이것을 한 번만 테스트했는데 설계된 대로 작동이 중단되었습니다.

#!/bin/sh
wants=$(systemctl show -p Wants multi-user.target | sed 's/^Wants=//' | tr ' ' '\n' | sort)
log=/var/tmp/multi-user-steps-$(date +%Y%m%d-%H%M%S)

log () {
  echo "$* ..." | tee -a "$log"
  sync
  "$@"
  ret=$?
  echo "$* -> $ret" | tee -a "$log"
  sync
  return $ret
}

# systemd services
for service in $wants; do
  log systemctl start $service
  sleep 2
done

# upstart services
for conf in /etc/init/*.conf; do
  service=${conf##*/}; service=${service%.conf}
  log service ${service} start
  sleep 2
done

# sysvinit services
for service in /etc/rc3.d/S*; do
  log ${service} start
  sleep 2
done

컴퓨터가 시작되자마자 작동이 멈춥니다 sssd. 거기에서 "sssd linux kernelhang"에 대한 웹 검색을 통해 다음과 같은 결과를 얻었습니다.https://bugs.launchpad.net/cloud-images/+bug/1746806진단 및 솔루션.

최근에 사용한 회사 컴퓨터가 시작 시 충돌이 발생함

답변1

질문

어떻게 고치는 지

이 문제를 어떻게 진단합니까?

관련 정보