第5章 外部カーネルパラメーターへの重要な変更

この章では、システム管理者向けに、Red Hat Enterprise Linux 9.8 で配布されるカーネルの重要な変更点の概要を説明します。これらの変更には、たとえば、追加または更新された proc エントリー、sysctl と sysfs のデフォルト値、ブートパラメーター、カーネル設定オプション、または注目すべき動作の変更などが含まれます。

新しいカーネルパラメーター

Memory Partitioning and Monitoring (MPAM) をサポートしているものの、ファームウェアで MPAM を有効化していないシステムで、MPAM のサポートを無効にします。

/proc/cgroups に存在しないコントローラーを表示します。

形式: { "true" | "false" }

デフォルトでは、/proc/cgroups には cgroup v1 コントローラーのみが表示されます。この互換性オプションは、(v1 用のコードがコンパイルされていない) v2 コントローラーもリストに表示します。そのため、従来方式に一部依存するソフトウェアでも、このファイルを使用して、v2 コントローラーを使用するかどうかを判断できます。

initramfs マウントのマウントオプションを指定します。

組み込みの NVMe quirk リストを拡張します。

形式: VendorID:ProductID:quirk_names[-VendorID:ProductID:quirk_names…​]

ID は 4 桁の 16 進数です。quirk_names フィールドは、コンマで区切られた quirk 名のリストです。特定の quirk を無効にするには、quirk 名の前に ^ を付けます。

以下に例を示します。

nvme.quirks=7710:2267:bogus_nid,^identify_cns-9900:7711:broken_msi

Red Hat Enterprise Linux の免除対象項目を制御します。

一部の機能やセキュリティー緩和策は、必要に応じて適用を免除したり、オンまたはオフに切り替えたりすることができます。これらの項目は、必要な場合にのみ免除してください。システムがセキュアでなくなったり、サポート対象外になったりする可能性があるためです。

形式: <item-1>,<item-2>…​<item-n>

rh_waived を使用すると、Documentation/admin-guide/rh-waived-features.rst に記載されているすべての免除機能を有効にできます。

VMscape 攻撃に対する緩和策を制御します。

VMscape 攻撃は、投機的サイドチャネルを利用することで、ユーザー空間のハイパーバイザーからゲスト OS に情報を漏洩させる可能性があります。

以下の値が使用できます。

カーネルパラメーターの変更

マイクロコードローダーの動作を制御します。

以下のオプションをコンマ区切りリストで指定できます。

CPU 脆弱性に対するオプションの軽減策を制御します。

このカーネルパラメーターは、厳選されたアーキテクチャー非依存のオプション群です。各オプションは、アーキテクチャー固有のパラメーターをまとめたものです。

以下の値が使用できます。

x86 では、前述のいずれかのオプションを指定した後、Documentation/admin-guide/hw-vuln/attack_vector_controls.rst で説明されているように、攻撃ベクトルベースの制御を使用することもできます。