:virtio ホットアンプラグ時の Oops 例外のトラブルシューティング

症状

特定の最近のカーネルバージョンを実行している ECS インスタンスからディスクや NIC などの virtio デバイスをホットアンプラグすると、Oops 例外が発生し、以下のいずれかの結果になることがあります。

• インスタンスがkernel.panic_on_oops = 1と設定されている場合、カーネルパニックが発生します。

• インスタンスがkernel.panic_on_oops = 0と設定されている場合、カーネルは無応答になります。

原因

この問題は、Linux アップストリームコミュニティがこのコミットで、virtio デバイスの admin virtqueue のサポートを追加した際に混入したものです。

このコミットにより、以下の変更が導入されました。

• admin virtqueue の存在を確認するために、virtio_pci_deviceの定義にis_avq関数ポインタが追加されました。

• モダン virtio デバイスの初期化を担当するvirtio_pci_modern_probe関数が、is_avq関数ポインタに値を割り当てます。

  @@ -588,6 +658,7 @@ int virtio_pci_modern_probe(struct virtio_pci_device *vp_dev)
   	vp_dev->config_vector = vp_config_vector;
   	vp_dev->setup_vq = setup_vq;
   	vp_dev->del_vq = del_vq;
  +	vp_dev->is_avq = vp_is_avq;
   	vp_dev->isr = mdev->isr;
   	vp_dev->vdev.id = mdev->id;

• virtio デバイスがホットアンプラグされると、コードは現在のキューが admin virtqueue であるかどうかを確認します。

  @@ -236,6 +236,9 @@ void vp_del_vqs(struct virtio_device *vdev)
          int i;
          list_for_entry_safe(vq, n, &vdev->vqs, list) {
  +               if (vp_dev->is_avq(vdev, vq->index))
  +                       continue;
  +
                  if (vp_dev->per_vq_vectors) {
                          int v = vp_dev->vqs[vq->index]->msix_vector;
                  }
          }

しかし、レガシ virtio デバイスの場合、is_avq関数ポインタは初期化されず、ヌルポインタのままです。その結果、レガシ virtio デバイスをホットアンプラグすると、if (vp_dev->is_avq(vdev, vq->index))の呼び出しがヌルポインタをデリファレンスしようとします。これにより例外がトリガーされ、システムクラッシュを引き起こす可能性があります。

影響範囲

• Linux アップストリームコミュニティ

  アップストリームコミュニティは、このコミットでこの問題を解決しました。この修正では、is_avq関数ポインタを呼び出す前にヌルチェックが追加されています。

• オペレーティングシステム

  • Ubuntu 24

  • admin virtqueue のサポートを取り込んでいるが、is_avq のヌルチェックパッチが適用されていない、6.8 前後のカーネルバージョンを持つ他のオペレーティングシステム。

    説明

    uname -rコマンドを実行してカーネルバージョンを確認できます。

• virtio デバイス

  この問題は、レガシ virtio デバイスが ECS インスタンスからホットアンプラグされる際に影響します。

ソリューション

• ソリューション 1：第8世代以降のインスタンスファミリーなど、モダン virtio デバイスを使用するインスタンスファミリーに切り替えます。これらのインスタンスファミリーはこの問題の影響を受けません。詳細については、「インスタンスタイプの変更」をご参照ください。インスタンスファミリーの詳細については、「インスタンスファミリー」をご参照ください。

• ソリューション 2：

  1. 最新のカーネルパッケージにアップグレードし、virtio-pci: Check if is_avq is NULL パッチが含まれていることを確認します。

  2. (条件付きで必須) 最新のカーネルにパッチが含まれていない場合は、手動で適用する必要があります。

付録：用語

このセクションでは、virtio デバイス、admin virtqueue、virtio_pci_device など、このトピックで使用される主要な用語について説明します。