ALT Linux Bugzilla – #60240

Created attachment 22067 [details]
полный лог ошибки

Версия пакета:
==============
python3-module-virt-firmware-26.2-alt1
pve-qemu-10.2.2-alt1

Шаги воспроизведения:
=====================
1. Развернуть кластер PVE
2. Создать виртуальную машину (далее VM ID: 100) с EFI-диском (OVMF), отметив предварительную загрузку ключей
3. Отредактировать вручную конфигурацию, указав частичный набор ключей (меняя параметры ms-cert=2023k на ms-cert=2023w):
   # sed -i '/^efidisk0:/ s/ms-cert=2023k/ms-cert=2023w/' /etc/pve/qemu-server/100.conf
4. Выполнить команду обновления сертификатов EFI:
   # qm enroll-efi-keys 100
   * Или: Через Web-интерфейс PVE выбрать диск EFI -> Действия над диском -> Установить обновленные сертификаты -> Да

Ожидаемое поведение:
====================
Конфигурация корректно применяется, после этого можно корректно выполнить запуск ВМ

Реальное поведение:
===================
Конфигурация не применяется, возникает ошибка (лог ошибки во вложении)

Дополнительно:
==============
- В P11 (pve-qemu-10.1.2-alt2 + python3-module-virt-firmware-24.7-alt1): 
Конфигурация не применяется, возникает ошибка:
400 Parameter verification failed. efidisk0: unable to apply pending change efidisk0 : efidisk0: enrolling Microsoft UEFI CA 2023 failed - QEMU storage daemon vm-100-efi-enroll qsd command 'block-export-add' failed - Parameter 'type' does not accept value 'fuse'

- В [P11 + 426365] ( pve-qemu-10.2.2-alt1 + python3-module-virt-firmware-24.7-alt1):
Конфигурация не применяется, возникает ошибка:
400 Parameter verification failed. efidisk0: unable to apply pending change efidisk0 : efidisk0: enrolling Microsoft UEFI CA 2023 failed - command 'virt-fw-vars --inplace /var/run/qemu-server/qsd-vm-100-efi-enroll-efidisk0-enroll.fuse --distro-keys ms-uefi --distro-keys windows --add-kek 77fa9abd-0359-4d32-bd60-28f4e78f784b /usr/lib/python3/dist-packages/virt/firmware/certs/MicrosoftCorporationKEK2KCA2023.pem' failed: exit code 1