Кусочек логов (journalctl -u systemd-update-utmp.service): Jul 26 15:15:42 sao systemd[1]: Starting systemd-update-utmp.service - Record System Boot/Shutdown in UTMP... Jul 26 15:15:42 sao systemd-update-utmp[1054]: Failed to send audit message: Invalid argument Jul 26 15:15:42 sao systemd[1]: systemd-update-utmp.service: Main process exited, code=exited, status=1/FAILURE Jul 26 15:15:42 sao systemd[1]: systemd-update-utmp.service: Failed with result 'exit-code'. Jul 26 15:15:42 sao systemd[1]: Failed to start systemd-update-utmp.service - Record System Boot/Shutdown in UTMP.
Нашёл https://github.com/systemd/systemd/issues/43143 и PR в работе: https://github.com/systemd/systemd/pull/43144 Действительно, падения systemd-update-utmp.service на этой системе начались после обновления, содержавшего libaudit1 4.2. $ rpm -qa systemd libaudit1 libaudit1-4.2-alt1.x86_64 systemd-259.7-alt1.x86_64
Действительно, после возвращения libaudit1 4.1.4-alt2[1] systemd-update-utmp.service стартует успешно. [1] https://git.altlinux.org/tasks/archive/done/_413/423624/build/12000/x86_64/rpms/libaudit1-4.1.4-alt2.x86_64.rpm
возможно нужно пересобрать systemd с новым libaudit.
(In reply to Anton Farygin from comment #3) > возможно нужно пересобрать systemd с новым libaudit. Вряд ли поможет, аудит 4.2 начал явно "reject malformed caller values with EINVAL"[1]. Нужно исправление в systemd. [1] https://github.com/linux-audit/audit-userspace/commit/81c09ebb4b
(In reply to Egor Ignatov from comment #4) > (In reply to Anton Farygin from comment #3) > > возможно нужно пересобрать systemd с новым libaudit. > > Вряд ли поможет, аудит 4.2 начал явно "reject malformed caller values with > EINVAL"[1]. Нужно исправление в systemd. > > > [1] https://github.com/linux-audit/audit-userspace/commit/81c09ebb4b Апстрим audit выпустил корректирующий релиз 4.2.1, в котором поменял поведение[1] с reject на truncate. Должно исправить ошибку без фикса в systemd. [1] https://github.com/linux-audit/audit-userspace/commit/d7ea98263ebdb974b383a4057856a5ec339776fc
audit-4.2.1-alt1 -> sisyphus: Thu Jul 30 2026 Egor Ignatov <egori@altlinux> 4.2.1-alt1 - New version 4.2.1 (closes: #59967).
