Veeam предупредила о сбоях загрузки виртуальных машин на процессорах AMD EPYC

Компания Veeam распространила предупреждение для администраторов о проблемах с загрузкой виртуальных машин Software Appliance, работающих на хостах с процессорами AMD EPYC. Неполадки затрагивают предварительно настроенные Linux-системы для запуска резервного копирования Veeam Backup & Replication.

Согласно официальному заявлению компании, сбои происходят на версиях программного обеспечения Veeam Software Appliance 13.1 и новее. Проблема вызвана тем, что базовое ядро Linux выполняет криптографические проверки в режиме FIPS во время ранней загрузки.

Причины и особенности сбоев на AMD EPYC

Во время ранней загрузки виртуальной машины ядро Linux запускает тест работоспособности jitterentropy в режиме FIPS для соответствия корпоративным и государственным стандартам безопасности. Однако на некоторых процессорах AMD EPYC этот тест периодически завершается неудачей.

В результате система останавливает процесс загрузки и выдает ошибку kernel panic с сообщением о несоответствии хоста требованиям. Проблема наблюдается на таких чипах, как AMD EPYC серий 7262, 7302 и 7F72 после перезагрузки или установки обновлений ядра.

Временные решения и методы обхода проблемы

В качестве временной меры компания Veeam рекомендует системным администраторам переразвернуть виртуальный модуль на хост-систему с другим процессором, не подверженным данной уязвимости. Если замена оборудования невозможна, советуют отключить автоматические обновления устройства.

При возникновении ошибки kernel panic обычная программная перезагрузка гостевой ОС не поможет: администраторам необходимо полностью выключить виртуальную машину через гипервизор и заново включить ее питание. После успешного запуска дальнейшая работа бэкап-системы функционирует штатно.

Дополнительные уязвимости и масштаб влияния

Помимо проблем с загрузкой на AMD, компания параллельно сообщила об устранении критической уязвимости в сетевом стеке IPv4 TCP (CVE-2026-98432), затрагивающей компоненты на базе Linux с активированными MPTCP-слушателями. Эта брешь позволяла удаленным злоумышленникам выполнять команды с правами root.

Продукты вендора широко используются по всему миру, включая более 550 тысяч корпоративных клиентов и значительную часть компаний из списка Fortune 500. Своевременное применение временных патчей и отключение автообновлений критически важно для поддержания непрерывности резервного копирования.