Veeam Software Appliance Bisa Gagal Boot pada Host AMD EPYC
Veeam memperingatkan bahwa mesin virtual (VM) Veeam Software Appliance dapat gagal boot setelah reboot pada host dengan prosesor AMD EPYC tertentu. Masalah ini memengaruhi Software Appliance versi 13.1 dan yang lebih baru, termasuk saat VM dimulai ulang setelah memasang pembaruan kernel. Veeam menyatakan perbaikan untuk versi kernel yang digunakan appliance tersebut belum tersedia saat KB4960 diterbitkan.
Veeam Software Appliance adalah appliance berbasis Linux yang sudah dikonfigurasi untuk menjalankan Veeam Backup & Replication. Administrator dapat menerapkannya sebagai VM tanpa memasang dependensi dan menyiapkan perangkat lunak backup secara manual.
Uji jitterentropy memicu kernel panic pada awal boot
Pada tahap awal boot, kernel Linux menjalankan uji kesehatan jitterentropy dalam mode FIPS. Uji ini memeriksa sumber keacakan yang digunakan untuk operasi kriptografi. Menurut Veeam, pengujian tersebut kadang gagal pada sejumlah prosesor AMD EPYC, termasuk EPYC 7262, 7302, dan 7F72. Ketika uji gagal, kernel menghentikan proses boot dan VM tetap tidak tersedia sampai ditangani secara manual.
Pesan Kernel panic - not syncing yang diikuti kegagalan inisialisasi jitterentropy dengan kode 9 menjadi petunjuk bagi administrator. Bergantung pada hypervisor, pesan tersebut mungkin hanya muncul di konsol serial atau log peristiwa hypervisor.
Veeam sarankan host lain atau pembaruan manual
Veeam menyarankan administrator mempertimbangkan penerapan ulang appliance pada host dengan prosesor yang berbeda. Jika opsi itu tidak tersedia, administrator dapat menonaktifkan pembaruan otomatis, memasang pembaruan secara manual, dan memantau VM saat reboot.
Jika kernel panic terjadi, Veeam meminta administrator mematikan VM sepenuhnya dari hypervisor, lalu menyalakannya kembali. Restart dari sistem operasi tamu tidak memulihkan VM dalam kondisi tersebut. Setelah appliance berhasil boot, Veeam menyatakan operasi Backup & Replication dapat berjalan seperti biasa.
Dalam pengumuman terpisah, Veeam juga membahas CVE-2026-98432, kerentanan pada kode jaringan IPv4 TCP di kernel Linux. Celah itu dapat memungkinkan eksekusi perintah sebagai root dari jarak jauh pada sistem yang menjalankan listener Multipath TCP (MPTCP). Veeam menyatakan pembaruan kernel untuk celah tersebut sudah tersedia melalui repositorinya bagi Software Appliance dan Infrastructure Appliance 13.1.
Sumber: Veeam – Veeam Software Appliance Fails to Boot with Kernel Panic on AMD EPYC Hosts
