4장. 외부 커널 매개변수에 대한 중요한 변경 사항
Red Hat Enterprise Linux 10.2 커널의 주요 변경 사항을 검토하여 시스템 구성에 미치는 영향을 파악합니다. 이러한 변경 사항에는 예를 들어 proc 항목,sysctl 및 sysfs 기본값, 부팅 매개 변수 및 기타 커널 옵션 업데이트가 포함될 수 있습니다.
4.1. 새 커널 매개변수 링크 복사링크가 클립보드에 복사되었습니다!
- indirect_target_selection=
[X86, Intel] Intel] Intel CPU에서 Indirect Target Selection(ITS) 문제에 대한 Mitigation 제어입니다. IBPB 수정에는 업데이트된 마이크로 코드가 필요합니다.
값:
On(기본값)- 완화 기능을 활성화합니다.
off- 완화 기능을 비활성화합니다.
force- ITS 버그 상태를 강제 적용하고 기본 완화 조치를 배포합니다.
vmexit- 게스트/호스트 격리를 위해서만 완화 조치를 배포합니다.
stuff- retpoline이 배포되면 RSB-fill을 사용하십시오. 그렇지 않으면 기본 완화 기능을 사용하십시오.
Documentation/admin-guide/hw-vuln/indirect-target-selection.rst를 참조하십시오.
- sdw_mclk_divider=
- [SDW, Intel] BIOS가 클럭 비율을 올바르게 제공하지 않으면 Intel soundwire bus 용 MCLK 분배기를 지정합니다.
- thp_shmem=
[KNL, MM] 내부 shmem 마운트의 크기당 기본 대규모 페이지 정책을 제어합니다.
형식:
<size>[KMG]<size>[KMG]:<policy>;<size>[KMG]-<size>[KMG]:<policy>정책:
항상,상속,never,within_size,권고.이 값을 여러 번 지정하여 여러 THP 크기에 대한 정책을 설정할 수 있습니다. Documentation/admin-guide/mm/transhuge.rst를 참조하십시오.
- transparent_hugepage_shmem=
[KNL, MM] 내부 shmem 마운트에 대한 대규모 페이지 할당 정책을 제어합니다.
값:
always,within_size, advice,never,deny,force. Documentation/admin-guide/mm/transhuge.rst를 참조하십시오.- tsa=
[X86, AMD] AMD CPU에서 Transient Scheduler 공격을 위한 완화 기능을 제어합니다.
값:
off- 완화 기능을 비활성화합니다.
On(기본값)- 완화 조치를 활성화합니다.
user- 사용자/커널 전환만 완화합니다.
vm- 게스트/호스트 전환만 완화합니다.
자세한 내용은 일시적인 스케줄러 공격에 대한 벤더 설명서를 참조하십시오.