10.5. ネットワーク
wpa_supplicant
サービスが OpenSSL Engine API に依存しなくなる
RHEL 10 では、エンジンは Federal Information Processing Standards (FIPS) に準拠していないため、対応する OpenSSL Engine API は削除されました。その結果、依存する wpa_supplicant
サービスは、PKCS11 URI 形式で保存されている X509 証明書とキーをロードできません。その結果、PKCS11 を使用する EAP-TLS 認証方式およびバリアントは、関連するネットワークに接続できなくなります。
実行時に SR-IOV VF の数を減らすと、カーネルがパニックを起こす可能性がある
次のすべての条件が当てはまる場合、Linux カーネルがパニックを起こす可能性があります。
- ホストの Input-Output Memory Management Unit (IOMMU) が有効化されている。
- ネットワークドライバーがページプールを使用している。
- このドライバーを使用するネットワークインターフェイスの Single Root I/O Virtualization (SR-IOV) Virtual Function (VF) の数を減らしている。
回避策: 実行時に VF の数を減らさないでください。マシンを再起動して、すべてのインターフェイスの VF の数を 0 にリセットします。その後、VF の数を増やしてもカーネルパニックは発生しないため、新しい VF の数を設定できます。
Jira:RHEL-68401[1]