CPU漏洞修复补丁导致Ubuntu 16.04机器无法启动，附修复方案

有 Ubuntu 16.04 用户反映，他们为接收到 Meltdown 和 Spectre 修复补丁的系统进行更新后，发现无法启动系统，并被迫回滚到使用早期的 Linux 内核。

在 Ubuntu 社区中，我们能看到有大量用户反映了这个问题。目前发现只有使用 Xenial 16.04 系列的 Ubuntu 用户才会受到影响。

所有报告这个问题的用户都表示，升级到内核版本为 4.4.0-108 的 Ubuntu 16.04 后无法启动系统。

 

Ubuntu 背后的公司 Canonical 于 1 月 9 日部署了 Linux 内核镜像 4.4.0-108，以作为 Ubuntu Xenial 16.04 用户安全更新的一部分。根据 Ubuntu 安全通告 USN-3522-1 和 Ubuntu Wiki 页面，这是提供 Meltdown 和 Spectre 修复补丁的更新。

Canonical 发言人暂未对此问题发表评论，但截至发稿前，看到他们发布了使用 Linux kernel image 4.4.0-109 的两个新的 Ubuntu 16.04 更新[1, 2]。

此前报告出现问题的部分用户表示，新的内核构建工作正常。不过除了升级到最新版本，回滚到使用 4.4.0-104 内核也能修复启动失败的问题。

 

用户尽快升级即可解决问题

Canonical在安全通告上写道：“USN-3522-1修复了Linux内核访问Meltdown（CVE-2017-5754）的漏洞。不过令人感到遗憾的是，本次更新导致少数系统无法正常启动。最新发布的更新已经修复了这个问题。对于给用户造成的不便，我们深表歉意。”

 

Intel CPU底层漏洞事件完全详解：包括修复指导：http://www.linuxdiyf.com/linux/33069.html

在CentOS和RHEL系统上安装或自动更新安全补丁：http://www.linuxdiyf.com/linux/26630.html

Livepatch——免重启给Ubuntu Linux内核打关键性安全补丁：http://www.linuxdiyf.com/linux/26477.html

使用Ubuntu热补丁服务-Linux内核Live Patching：http://www.linuxdiyf.com/linux/25602.html

Ubuntu16.04升级系统补丁，注意顺序不可颠倒，也不可省略update：http://www.linuxdiyf.com/linux/21516.html