第5章 外部カーネルパラメーターへの重要な変更

このパラメーターを使用すると、EL0 レベルでの 32 ビットサポートが一致しないシステムが 32 ビットアプリケーションを実行できるようになります。32 ビット EL0 をサポートする CPU のセットは、/sys/devices/system/cpu/aarch32_el0 ファイルによって示されます。また、ホットアンプラグ操作を制限できます。

詳細については、Documentation/arm64/asymmetric-32bit.rst を参照してください。

このパラメーターを <bool> 形式で使用すると、デバイスのデフォルトのトラフィッククラス設定をオーバーライドできます。

デフォルト値は false (0) に設定されます。

このパラメーターを使用すると、KVM がダーティロギング中にすべてのヒュージページをプロアクティブに分割するかどうかを制御できます。Eager page splitting は、巨大なページを遅延して分割するために必要な書き込み保護障害とメモリー管理ユニット (MMU) ロックの競合を排除することで、vCPU 実行の中断を減らします。

書き込みをほとんど実行しない、または VM メモリーの小さな領域にのみ書き込む VM ワークロードは、熱心なページ分割を無効にして、巨大なページを引き続き読み取りに使用できるようにすることでメリットが得られます。

積極的なページ分割の動作は、KVM_DIRTY_LOG_INITIALLY_SET オプションが有効か無効かによって異なります。

このパラメーターを使用すると、KVM が 4 KiB ページを huge ページにザッピングする期間を制御できます。

このパラメーターを使用して、L1D ベースのスヌーピングの脆弱性の軽減を制御できます。

特定の CPU は、特定の条件下で、開示ガジェットに情報を転送できる CPU 内部バッファーに対するエクスプロイトに対して脆弱です。脆弱なプロセッサーでは、攻撃者が直接アクセス権を持たないデータにアクセスするために、キャッシュ側のチャネル攻撃で、予測的に転送されるデータを利用できます。

利用可能なオプションは on です。これは enable the interface for the mitigation を意味します。

このパラメーターを使用して、プロセッサーメモリーにマップされた I/O (MMIO) の古いデータの脆弱性の緩和を制御できます。

Processor MMIO Stale Data は、MMIO 操作後にデータを公開できる脆弱性のクラスです。公開されたデータは、メタデータサーバー (MDS) および Transactional Asynchronous Abort (TAA) の影響を受ける同じ CPU バッファーで開始または終了する可能性があります。そのため、MDS や TAA と同様に、影響を受ける CPU バッファーをクリアすることで軽減できます。

利用可能なオプションは以下のとおりです。

このパラメーターを使用すると、RCU フレーバーの RCU タスクファミリーに使用するコールバックキューの数を設定できます。デフォルト値の -1 を使用して、コールバックキューの数を自動的かつ動的に調整できます。

このパラメーターは、テストでの使用を目的としています。

このパラメーターを使用して、リターン命令による任意の投機的コード実行 (RETBleed) 脆弱性の緩和を制御できます。利用可能なオプションは以下のとおりです。

フォーマット: { s3_bios、s3_mode、s3_beep、s4_hwsig、s4_nohwsig、old_ordering、nonvs、sci_force_enable、nobl }

このパラメーターを使用すると、次のように物理メモリー領域を上から割り当てることができます。

crashkernel=X,high を渡すと、カーネルは 4 GB を超える物理メモリー領域を割り当てることができます。これにより、ある程度の低メモリー (たとえば、swiotlb は少なくとも 64M+32K 低メモリーが必要) と、32 ビットデバイスの DMA バッファーが使い果たされないようにするのに十分な余分な低メモリーを必要とするシステムで、2 番目のカーネルクラッシュが発生します。カーネルは、4 GB 未満に少なくとも 256 M を自動的に割り当てようとします。このパラメーターを使用すると、代わりに 2 番目のカーネルに 4 GB 未満の範囲を指定できます。

このパラメーターを使用すると、4 KiB ページを定期的に巨大なページにザッピングする回数を制御できます。

このパラメーターを使用して、KVM 操作モードの 1 つを選択できます。

このパラメーターを使用すると、CPU の脆弱性に対するオプションの軽減策を制御できます。これは、厳選されたアーキテクチャーに依存しないオプションのセットであり、それぞれが既存のアーキテクチャー固有のオプションの集合体です。

オプションの引数は CPU リストです。

CONFIG_RCU_NOCB_CPU=y でビルドされたカーネルでは、no-callback CPU モードを有効にできます。これにより、そのような CPU コールバックが softirq コンテキストで呼び出されるのを防ぎます。そのような CPU の RCU コールバックの呼び出しは、代わりに、その目的のために作成された rcuox/N kthreads にオフロードされます。ここで、x は RCU-preempt を表す p、RCU-sched を表す s、猶予期間を仲介する kthread を表す g です。N は CPU 番号です。これにより、オフロードされた CPU の OS ジッターが減少し、HPC およびリアルタイムのワークロードに役立ちます。また、非対称マルチプロセッサーのエネルギー効率も改善できます。

このパラメーターを使用すると、CPU ごとの RCU kthreads (rcuc/N) の SCHED_FIFO 優先度を設定できます。この値は、RCU ブーストスレッド (rcub/N) と RCU 猶予期間 kthreads (rcu_bh、rcu_preempt、および rcu_sched) の優先度にも使用されます。

このパラメーターを使用すると、この概念をサポートするタイプの RCU の RCU 猶予期間の前方進行テストに使用する kthreads の数を指定できます。

デフォルトは 1 kthread に設定されています。ゼロ未満の値または CPU の数より大きい値を指定すると、その数の CPU が使用されます。

このパラメーターを使用すると、Spectre バリアント 2 (間接分岐スペキュレーション) の脆弱性の緩和を制御できます。デフォルトの操作は、カーネルをユーザー空間攻撃から保護します。

このパラメーターを使用すると、perf イベントカウンターを読み取るためのユーザー空間アクセスを制御できます。

このパラメーターを使用すると、オーダー 0 の割り当てを選択できます。デフォルトでは、ページフラグメントのアロケータは高次ページ (X86 システムでは order-3) を使用しようとします。デフォルトの動作では良好な結果が返されますが、特定の状況では、ページの割り当てと解放で競合が発生します。これは、上位ページが CPU ごとのリストに格納されていない古いカーネル (バージョン 5.14 以降) で特に当てはまりました。このパラメーターは現在、主に歴史的に重要なものとして存在しています。

デフォルト値は 0 です。

このパラメーターの値を指定することにより、ウェイターからページロックを盗むことができる回数を決定できます。このファイルで指定された回数だけロックが盗まれた後、fair lock handoff セマンティクスが適用され、ロックを取得できる場合にのみウェイターが起動されます。

デフォルト値は 5 です。