Bug 60240
| Summary: | Ошибка обновления сертификатов | ||||||
|---|---|---|---|---|---|---|---|
| Product: | Sisyphus | Reporter: | Лавренко Егор Сергеевич <lavrenkoes> | ||||
| Component: | python3-module-virt-firmware | Assignee: | Alexey Shabalin <shaba> | ||||
| Status: | CLOSED FIXED | QA Contact: | qa-sisyphus | ||||
| Severity: | normal | ||||||
| Priority: | P5 | CC: | konevsa, shaba | ||||
| Version: | unstable | ||||||
| Hardware: | x86_64 | ||||||
| OS: | Linux | ||||||
| Attachments: |
|
||||||
pve-qemu-server-9.2.0-alt3 -> sisyphus: Fri Aug 21 2026 Sergey Konev <darisishe@altlinux> 9.2.0-alt3 - Fix Microsoft KEK 2023 enrollment with ALT virt-firmware paths (Closes: 60240) |
Description
Лавренко Егор Сергеевич 2026-08-21 16:16:03 MSKCreated attachment 22067 [details] полный лог ошибки Версия пакета: ============== python3-module-virt-firmware-26.2-alt1 pve-qemu-10.2.2-alt1 Шаги воспроизведения: ===================== 1. Развернуть кластер PVE 2. Создать виртуальную машину (далее VM ID: 100) с EFI-диском (OVMF), отметив предварительную загрузку ключей 3. Отредактировать вручную конфигурацию, указав частичный набор ключей (меняя параметры ms-cert=2023k на ms-cert=2023w): # sed -i '/^efidisk0:/ s/ms-cert=2023k/ms-cert=2023w/' /etc/pve/qemu-server/100.conf 4. Выполнить команду обновления сертификатов EFI: # qm enroll-efi-keys 100 * Или: Через Web-интерфейс PVE выбрать диск EFI -> Действия над диском -> Установить обновленные сертификаты -> Да Ожидаемое поведение: ==================== Конфигурация корректно применяется, после этого можно корректно выполнить запуск ВМ Реальное поведение: =================== Конфигурация не применяется, возникает ошибка (лог ошибки во вложении) Дополнительно: ============== - В P11 (pve-qemu-10.1.2-alt2 + python3-module-virt-firmware-24.7-alt1): Конфигурация не применяется, возникает ошибка: 400 Parameter verification failed. efidisk0: unable to apply pending change efidisk0 : efidisk0: enrolling Microsoft UEFI CA 2023 failed - QEMU storage daemon vm-100-efi-enroll qsd command 'block-export-add' failed - Parameter 'type' does not accept value 'fuse' - В [P11 + 426365] ( pve-qemu-10.2.2-alt1 + python3-module-virt-firmware-24.7-alt1): Конфигурация не применяется, возникает ошибка: 400 Parameter verification failed. efidisk0: unable to apply pending change efidisk0 : efidisk0: enrolling Microsoft UEFI CA 2023 failed - command 'virt-fw-vars --inplace /var/run/qemu-server/qsd-vm-100-efi-enroll-efidisk0-enroll.fuse --distro-keys ms-uefi --distro-keys windows --add-kek 77fa9abd-0359-4d32-bd60-28f4e78f784b /usr/lib/python3/dist-packages/virt/firmware/certs/MicrosoftCorporationKEK2KCA2023.pem' failed: exit code 1