17.3. カーネルの主な変更点

64k ページサイズのカーネル

4k ページをサポートする RHEL 9 for ARM カーネルに加えて、Red Hat は 64k ページをサポートするオプションのカーネルパッケージ kernel-64k を提供するようになりました。

RHEL 9 では、TPM 1.2 セキュア暗号プロセッサーはサポートされなくなりました。

TPM (Trusted Platform Module) セキュア暗号プロセッサーバージョン 1.2 が削除され、RHEL 9 以降のバージョンではサポートされなくなりました。TPM 2.0 は、TPM 1.2 に代わるもので、TPM 1.2 よりも改善されています。TPM 2.0 は以前のバージョンとは互換性がありません。

tpm2-tools および関連する TPM 2.0 コンポーネントを更新しました。

Red Hat Enterprise Linux 9 では、Trusted Platform Module (TPM) 2.0 ツールが、最新のハードウェア要件とセキュリティー対策に合わせて進化を続けています。Lenovo 64 ビット x86 プラットフォームで Red Hat Enterprise Linux 8 から Red Hat Enterprise Linux 9 へのアップグレードを計画する際は、tpm2-tools パッケージおよび関連する TPM ベースのワークフローへの依存関係を確認してください。

Venice プラットフォーム向け AMD CCP ドライバーのサポート変更

AMD Venice ベースのシステムでは、Red Hat Enterprise Linux 9.8 の AMD 暗号化コプロセッサー (CCP) ドライバーが更新され、追加の Venice PCI デバイス ID を認識するようになりました。その結果、これらのシステム上の CCP ハードウェアは、カーネルによって正しく検出され、初期化されるようになった。

Wildcat Lake プラットフォームにおける Intel In-Memory Analytics Accelerator のサポート

Intel Wildcat Lake プラットフォームをベースとしたシステムにおいて、Red Hat Enterprise Linux 9 は、Intel In-Memory Analytics Accelerator (IAA) デバイスの PCI デバイス ID を認識するようになりました。従来、これらの IAA デバイスは正しく検出されず、オペレーティングシステムで使用できない可能性がありました。

Intel DMR CPU 向け Intel QuickAssist Technology (QAT) ドライバーのアップデート

Red Hat Enterprise Linux 9.8 では、Intel QuickAssist Technology (QAT) カーネルドライバーが、アップストリームの 6.18 をベースとしたバージョンに更新されています。このアップデートにより、最新の Intel Data Center Max Raise (DMR) ファミリー CPU における QAT の高速化が可能になり、サポートされているすべての QAT デバイスに適用されるバグ修正が含まれています。

RHEL 9 では、デフォルトで有効になっている cgroup-v2

コントロールグループバージョン 2 (cgroup-v2) 機能は、制御グループの管理を簡素化する 1 つの階層モデルを実装します。また、プロセスが、一度に 1 つのコントロールグループのメンバーにのみなれるようにします。systemd との深い統合により、RHEL システムでリソース制御を設定する際のエンドユーザーエクスペリエンスが改善されます。

サードパーティーのカーネルモジュールに影響を与える可能性のあるカーネル変更

5.9 以前のカーネルバージョンを持つ Linux ディストリビューションは、GPL 以外の機能としての GPL 機能のエクスポートに対応していました。これにより、ユーザーは shim メカニズムを介して、独自の機能を GPL カーネル機能にリンクできます。今回のリリースで、RHEL カーネルにアップストリームの変更が組み込まれました。これにより、RHEL の機能が強化され、shim の再バフィングにより GPL が適用されるようになりました。

コアスケジューリングは RHEL 9 でサポートされている

コアスケジューリング機能を使用すると、相互に信頼できないタスクが同じ CPU コアを共有するのを防ぐことができます。同様に、ユーザーは CPU コアを共有できるタスクのグループを定義できます。

perf はlibbpf に静的にリンクするようになりました

Red Hat Enterprise Linux 9 では、perf プロファイリングツールは、libbpf ランタイムパッケージの libbpf 共有ライブラリーを使用する代わりに、カーネルソースツリーに含まれる libbpf ライブラリーに静的にリンクするようになりました。

kernelopts 環境変数は RHEL 9 で削除された

RHEL 8 では、GRUB ブートローダーを使用するシステムのカーネルコマンドラインパラメーターが kernelopts 環境変数で定義されていました。変数は、カーネルブートエントリーごとに /boot/grub2/grubenv ファイルに保存されました。ただし、kernelopts を使用してカーネルコマンドラインパラメーターを保存することは堅牢ではありませんでした。そのため、Red Hat は kernelopts を削除し、カーネルコマンドラインパラメーターは、/boot/loader/entries/<KERNEL_BOOT_ENTRY>.conf ファイルではなく、ブートローダー仕様 (BLS) スニペットに保存されるようになりました。

64 ビット x86 での LUKS 暗号化 kdump のサポート

Red Hat Enterprise Linux 9 では、LUKS 暗号化ブロックデバイスを使用するシステムにおいて、kdump 機能がパスフレーズを手動で入力することなく、クラッシュダンプを自動的に実行できるようになりました。従来、ルートファイルシステムまたは kdump ターゲットデバイスが LUKS 暗号化を使用している場合、管理者がコンソールでパスフレーズを入力するか、暗号化されていない別の kdump ターゲットを設定しない限り、クラッシュカーネルは暗号化されたデバイスにアクセスできませんでした。

カーネルのライブパッチによってのみ修正された CVE を特定する

kpatch ツールは、実行中のカーネルに適用されたライブパッチによって解決された脆弱性のリストを報告できます。この報告書には、ディスク上のカーネルパッケージではなく、ライブパッチによってのみ対処される CVE(共通脆弱性識別子) が記載されています。その結果、セキュリティーおよびコンプライアンスチームは、uname によって報告されるカーネルバージョンが外部のアドバイザリーやスキャナーによると脆弱であるように見える場合でも、システムが保護されていることを検証できます。

Red Hat は、マイナーリリースに対してのみカーネルシンボルを保護します。

Red Hat は、保護されたカーネルシンボルを使用してカーネルモジュールをコンパイルする場合にのみ、カーネルモジュールが Extended Update Support (EUS) リリース内の将来のすべての更新でロードされ続けることを保証します。RHEL 9 のマイナーリリース間では、カーネルアプリケーションバイナリーインターフェイス (ABI) の保証はありません。

POSIX_FADV_NOREUSE アドバイスのサポートが削除されました

RHEL 9.5 より前は、カーネルは POSIX_FADV_NOREUSE のアドバイスを無視していました。RHEL 9.5 以降、このアドバイスに対するサポートが導入されました。しかし、このアドバイスを実装すると、MADV_RANDOM アドバイスを使用するアプリケーションのパフォーマンスに大きな影響を与えました。その結果、MADV_RANDOM の RHEL 9 における期待される動作を維持するため、POSIX_FADV_NOREUSE の実装が元に戻されました。

mce カーネルブートパラメーターは非推奨になりました

RHEL 9.3 では、アップストリームのリベースにより、mce カーネルブートパラメーターの動作が変更されました。そのため、許容レベル制御機能は非推奨となり、今後のメジャーリリースで削除される予定です。