Meldung von logwatch?

[barand3]

Hallo zusammen,
was haben diese Meldungen zu bedeuten?
Ist da was mit meiner CPU nicht in Ordnung?

Code: Alles auswählen

--------------------- Kernel Begin ------------------------ 
WARNING:  Segmentation Faults in these executables
    gnome-shell :  16 Time(s)
 
 WARNING:  Kernel Errors Present
    WARNING: CPU: 0 PID: 1002 at /build/linux-hny3SU ...:  1 Time(s)
    WARNING: CPU: 0 PID: 988 at /build/linux-hny3SU/ ...:  1 Time(s)
    WARNING: CPU: 0 PID: 990 at /build/linux-hny3SU/ ...:  1 Time(s)
    WARNING: CPU: 0 PID: 992 at /build/linux-hny3SU/ ...:  1 Time(s)
    WARNING: CPU: 2 PID: 1018 at /build/linux-hny3SU ...:  2 Time(s)
    WARNING: CPU: 2 PID: 988 at /build/linux-hny3SU/ ...:  1 Time(s)
    WARNING: CPU: 2 PID: 991 at /build/linux-hny3SU/ ...:  1 Time(s)
    WARNING: CPU: 2 PID: 996 at /build/linux-hny3SU/ ...:  1 Time(s)
    WARNING: CPU: 2 PID: 997 at /build/linux-hny3SU/ ...:  1 Time(s)
    WARNING: CPU: 3 PID: 1017 at /build/linux-hny3SU ...:  1 Time(s)
    WARNING: CPU: 3 PID: 1070 at /build/linux-hny3SU ...:  1 Time(s)
    WARNING: CPU: 3 PID: 981 at /build/linux-hny3SU/ ...:  1 Time(s)
    WARNING: CPU: 3 PID: 996 at /build/linux-hny3SU/ ...:  1 Time(s)
    WARNING: CPU: 5 PID: 992 at /build/linux-hny3SU/ ...:  1 Time(s)
    WARNING: CPU: 6 PID: 989 at /build/linux-hny3SU/ ...:  1 Time(s)
    WARNING: CPU: 7 PID: 1001 at /build/linux-hny3SU ...:  1 Time(s)
    WARNING: CPU: 7 PID: 1003 at /build/linux-hny3SU ...:  1 Time(s)
    WARNING: CPU: 7 PID: 996 at /build/linux-hny3SU/ ...:  1 Time(s)
    acpi PNP0A08:00: _OSC failed (AE_ERROR); disabling ASPM ...:  20 Time(s)
 
 ---------------------- Kernel End ------------------------- 

[rendegast]

Ist dies erst seit kurzem?

Ein kernel-Fix CVE-2018-1108 hat Auswirkungen auf den Start von Prozessen,
die sich für die meisten Benutzer wohl in Verzögerung / Probleme des Desktop zeigen.

In der Auswirkung "nur" dem Freeze des Systems gleichend, mehrere Minuten lang.
Folgeprozesse könnten ob fehlender Ressourcen vielleicht auch Fehler wie bei Dir produzieren.

Durch Anreicherung von Entropie per havaged kann das aufgefangen werden.

[barand3]

Ja, dürfte erst seit kurzem sein, ist glaub ich, die 2. Meldung.
Komischer Weise habe ich noch nicht bemerkt, von Freeze oder dgl.
haveged ist installiert, muss ich da noch was einrichten?

[rendegast]

haveged hat einige Einstellungsmöglichkeiten, läuft aber gewöhnlich im default ausreichend.

Vergleiche
'pv /dev/random > /dev/null'
mit und ohne laufendem haveged.
Bei mir ~ kB/s (stockend) gegenüber 1,8 MB/s.

/dev/urandom ist davon unabhängig, bei mir ~ 250MB/s.




Unterbleibt denn nun die Fehlermeldung?

[barand3]

Ob die Meldung unterbleibt, weiß ich nicht, da ich ja eine Mail von logwatch bekomme (einmal am Tag), wie kann ich das kontrollieren?
haveged war ja auch schon vor der Meldung installiert.

[DeletedUserReAsG]

Ob die Meldung unterbleibt, weiß ich nicht, da ich ja eine Mail von logwatch bekomme (einmal am Tag), wie kann ich das kontrollieren?

Du könntest selbst ins Log schauen. Da stehen dann auch die kompletten Meldungen, mit denen man etwas mehr anfangen können dürfte, als mit den von logwatch abgeschnittenen Einträgen.

[barand3]

Die letzte Meldung ist die hier und bloß CPU 0, mehr ist nicht zu finden

Code: Alles auswählen

May 12 02:25:30 debian kernel: [    7.108841] WARNING: CPU: 0 PID: 990 at /build/linux-hny3SU/linux-4.16.5/mm/usercopy.c:81 usercopy_warn+0x7e/0xa0

und die ist von 2.25 Uhr, also eine neue ist nicht vorhanden.

Edit.
die gehört wohl noch dazu?

Code: Alles auswählen

May 12 02:25:30 debian kernel: [    7.108902] CPU: 0 PID: 990 Comm: Xorg Tainted: P           O     4.16.0-1-amd64 #1 Debian 4.16.5-1

[barand3]

Die Meldung ist leider immer noch da.

Code: Alles auswählen

WARNING:  Kernel Errors Present
    WARNING: CPU: 0 PID: 990 at /build/linux-hny3SU/ ...:  1 Time(s)
    WARNING: CPU: 1 PID: 886 at /build/linux-hny3SU/ ...:  1 Time(s)
    WARNING: CPU: 1 PID: 928 at /build/linux-hny3SU/ ...:  1 Time(s)
    WARNING: CPU: 1 PID: 984 at /build/linux-hny3SU/ ...:  1 Time(s)
    WARNING: CPU: 1 PID: 998 at /build/linux-hny3SU/ ...:  1 Time(s)
    WARNING: CPU: 2 PID: 1050 at /build/linux-hny3SU ...:  1 Time(s)
    WARNING: CPU: 2 PID: 888 at /build/linux-hny3SU/ ...:  1 Time(s)
    WARNING: CPU: 2 PID: 987 at /build/linux-hny3SU/ ...:  1 Time(s)
    WARNING: CPU: 3 PID: 887 at /build/linux-hny3SU/ ...:  1 Time(s)
    WARNING: CPU: 3 PID: 930 at /build/linux-hny3SU/ ...:  1 Time(s)
    WARNING: CPU: 4 PID: 990 at /build/linux-hny3SU/ ...:  1 Time(s)
    WARNING: CPU: 5 PID: 883 at /build/linux-hny3SU/ ...:  1 Time(s)
    WARNING: CPU: 5 PID: 885 at /build/linux-hny3SU/ ...:  2 Time(s)
    WARNING: CPU: 5 PID: 889 at /build/linux-hny3SU/ ...:  1 Time(s)
    WARNING: CPU: 5 PID: 932 at /build/linux-hny3SU/ ...:  1 Time(s)
    WARNING: CPU: 6 PID: 996 at /build/linux-hny3SU/ ...:  2 Time(s)
    WARNING: CPU: 7 PID: 1008 at /build/linux-hny3SU ...:  1 Time(s)

[barand3]

Gute Neuigkeiten, die Meldungen sind weg:

Code: Alles auswählen

--------------------- Kernel Begin ------------------------ 

 
 WARNING:  Segmentation Faults in these executables
    Chrome_~dThread :  15 Time(s)
 
 WARNING:  Kernel Errors Present
    audit: type=1400 audit(1526219424.628:71): apparmor="ALLOWED" operation="capable" info="optional: no audit" error=-1 profile="libr ...:  1 Time(s)
    audit: type=1400 audit(1526237072.217:71): apparmor="ALLOWED" operation="capable" info="optional: no audit" error=-1 profile="libr ...:  1 Time(s)
 
 ---------------------- Kernel End ------------------------- 

Ich habe auf einer englischen Seite, mit meinen beschrenkten englisch Kenntnissen aufgeschnappt, dass es wohl mit dem 4.16er Kernel zusammen hängt.
Darauf hin habe ich den 4.15er gestartet und siehe da, es läuft.
Also scheint wohl irgendwas mit dem Kernel und xorg nicht zu passen.
Ich hoffe nur, dass das mit einem der nächsten Kernel gefixt wird!?
VG
barand3

[rendegast]

Wie sehen denn die Meldungen im log aus?
Steht da wirklich nicht mehr als

May 12 02:25:30 debian kernel: [ 7.108841] WARNING: CPU: 0 PID: 990 at /build/linux-hny3SU/linux-4.16.5/mm/usercopy.c:81 usercopy_warn+0x7e/0xa0
May 12 02:25:30 debian kernel: [ 7.108902] CPU: 0 PID: 990 Comm: Xorg Tainted: P O 4.16.0-1-amd64 #1 Debian 4.16.5-1

?

[barand3]

Ne da ist nicht mehr zu finden.
Die einzige Meldung mit allen CPUs ist von logwatch.

Code: Alles auswählen

May 12 02:25:30 debian kernel: [    7.108833] Bad or missing usercopy whitelist? Kernel memory exposure attempt detected from SLUB object 'nvidia_stack_cache' (offset 11440, size 3)!
May 12 02:25:30 debian kernel: [    7.108841] WARNING: CPU: 0 PID: 990 at /build/linux-hny3SU/linux-4.16.5/mm/usercopy.c:81 usercopy_warn+0x7e/0xa0

[rendegast]

Das Problem ist hier, daß logwatch eine Zusammenfassung anzeigt,
mit der weiter nichts anzufangen ist.
Noch nicht mal zu sehen, wann, also wie oft, das Problem auftritt.

Die Dinger sind Teil von Meldungen bzgl. Kernelmodule und haben gewöhnlich etliche weitere Zeilen Text drumherum,
Modulzustände + stacktrace in Kurzform.
Bsp.
viewtopic.php?t=169596
Einschränkung: In diesem Forumsumfeld ist mit den Informationen aber gewöhnlich doch nichts anzufangen,
sind halt gedacht für Kernelspezialisten.
Es könnte etwas gewisser auf das problematische Modul geschlossen werden.




Hängt vielleicht mit den seit 2-3 debian-Kerneln eingebauten spectre/meltdown-Patches zusammen?
("Kernel memory exposure attempt detected from SLUB object 'nvidia_stack_cache'"(?))
Ist einfach nur eine Fehlfunktion des nvidia-Moduls?
<->
Eventuell verschwinden die Meldungen mit einem anderen/neueren (vermute) nvidia-Modul?
mit einem Modul-Parameter?
mit einem anderen/neueren/älteren Kernel?


Speziell zu dieser Zeile gefunden linuxquestions.org:

LQSlacker Member
With the last version, 4.16.3, I used a swiotlb patch, so I could use the nvidia drivers 390.42.
When I booted up the kernel, I noticed in the logs this line;
Bad or missing usercopy whitelist? Kernel memory exposure attempt detected from SLUB object 'nvidia_stack_cache'
I have compiled in HARDENED_USERCOPY [=y]
My understanding is it's just a warning, but does anyone know when this will be fixed?
Thanks

AwesomeMachine Senior Member
It looks harmless. It may never be fixed.

und bugzilla.redhat.com

Knut J BJuland
It has been resolved in nvidia 396.24.

[barand3]

Ich habe jetzt den Kernel 4.16 installiert und nvidia Treiber 396.24 selbst gebaut.
Im syslog ist kein Fehler zu diesem Problem zu finden.
Wird sich zeigen, ob das so bleibt.

[barand3]

So, alles gut, keine Meldungen mehr.
Vielen Dank für eure Hilfe!
Nun nehme ich an, weil ich ja den selben Kernel genommen habe (4.16), dass, der Fehler vom nvidia Treiber verursacht wurde.

Code: Alles auswählen

--------------------- Kernel Begin ------------------------ 

 
 WARNING:  Segmentation Faults in these executables
    Chrome_~dThread :  4 Time(s)
 
 WARNING:  Kernel Errors Present
    usb 1-11.4: can't read configurations, error -110 ...:  1 Time(s)
 
 ---------------------- Kernel End ------------------------- 

Was ist mit diesen Fehlern?
Kann da jemand was zu sagen?
Oder soll ich einen anderen Thread aufmachen?

[DeletedUserReAsG]

Kann da jemand was zu sagen?

Näheres dazu steht wieder in den Logs. Logwatch ist dazu da, dir mitzuteilen, dass Fehler oder Warnungen in den Logs auftauchen. Zur Fehlersuche selbst ist es ungeeignet, wie man auch in diesem Thread mehrfach sehen kann.

Wenn du hier Unterstützung suchst, wär’s nicht die schlechteste Idee, alle relevanten Logeinträge zu posten, statt Infos nur in homöophatischen Dosen rauszugeben, wie oben. Wenn du nicht abschätzen kannst, was alles damit zusammenhängt, kannst du auch das gesamte Log nach z.B. pastebin/ hochladen und hier verlinken.

[barand3]

OK, Danke
ich habe im syslog, kernlog, messages zu dem Fehler nichts gefunden, deshal habe ich das syslog bei pastebin mal hochgeladen.
Bitte, seit so nett und schaut da mal drüber
https://pastebin.com/1ytrM5Hu