内核禁用存在缺陷的AMD fTPM RNG后 英特尔Linux修补程序即将推出

2023年09月05日 10:24 次阅读 稿源:cnBeta.COM 条评论

上个月,Linux 内核决定禁用所有 AMD fTPM 的随机数生成 (RNG),结果在英特尔系统上产生了一些意想不到的后果。在所有 AMD fTPM 上禁用 RNG 的修补程序最终导致一些基于英特尔平台的系统表现退步,尤其是在触发 S3 挂起到内存时出现问题。针对该问题的修复程序已提交给正在进行的 Linux 6.6 合并窗口,并将在未来几天内向稳定内核系列回传。

image.webp

图为采用 fTPM RNG 的 AMD Ryzen CPU

早在 8 月份,英特尔 Linux 工程师 Todd Brandt 在一份错误报告中指出,在他们的实验室中,有 5 个系统在启动 S3 挂起时出现崩溃和重启,导致 S3 崩溃。这一内核回归可追溯到 AMD 在所有 AMD fTPM 上禁用 RNG 的变更。

该补丁的出现是为了纠正 AMD fTPM 检查行为,以修复英特尔硬件上的回归:

"提交 554b841d4703 引入的供应商检查("tpm: Disable RNG for all AMD fTPMs")在一些英特尔 fTPM 上无法正常工作。在报告的系统上,TPM 在启动时不回复,并返回命令代码。这导致 TPM 探测失败。

由于只有 Microsoft Pluton 是唯一已知的 AMD CPU 与其他供应商的 fTPM 的组合,因此请禁用 hwrng。为了让系统管理员意识到这一点,还可在日志中打印信息"。

该补丁已于今天提交,作为 Linux 6.6 合并窗口 TPMDD 变更的一部分。一旦内核稳定版本在未来一两天内被主线采纳,该补丁就会被标记为向后移植。改进后的方法将修复受影响的英特尔系统上的挂起行为,同时仍在所有 AMD fTPM 系统上禁用 RNG。

了解更多:

https://lore.kernel.org/lkml/ct256e7tloa3th4muxmhgvysvod35c4vp2aczuybud3q6747ts@hglky2egrg7y/T/

https://lore.kernel.org/lkml/[email protected]/

我们在FebBox(https://www.febbox.com/cnbeta) 开通了新的频道,更好阅读体验,更及时更新提醒,欢迎前来阅览和打赏。

对文章打分

内核禁用存在缺陷的AMD fTPM RNG后 英特尔Linux修补程序即将推出

1 (50%)
已有 条意见

    最新资讯

    加载中...

    编辑精选

    加载中...

    热门评论

      Top 10

      招聘

      created by ceallan