livepatch falha com o erro "não é possível aplicar patches: não é possível aplicar a atualização: não é possível executar o syscall do finitModule: chave necessária não disponível"

livepatch falha com o erro "não é possível aplicar patches: não é possível aplicar a atualização: não é possível executar o syscall do finitModule: chave necessária não disponível"

Tenho o canonical-livepatch em execução, mas ele mostra as mensagens de erro abaixo. Primeiro ele tentou atualizar com o erro cannot apply patches: cannot apply update: cannot execute finitModule syscall: required key not available. Após essa falha, ele se recusa a tentar outra atualização novamente.

Qual poderia ser o problema ao aplicar a atualização? Não consegui encontrar nada sobre essa mensagem de erro.

Estou executando o Ubuntu 18.04.2 LTS.

$ journalctl -t canonical-livepatch
[...]
Jun 17 23:11:24 callisto canonical-livepatch[1183]: Client.Check
Jun 17 23:11:24 callisto canonical-livepatch[1183]: Checking with livepatch service.
Jun 17 23:11:24 callisto canonical-livepatch[1183]: updating last-check
Jun 17 23:11:24 callisto canonical-livepatch[1183]: touched last check
Jun 17 23:11:24 callisto canonical-livepatch[1183]: Applying update 52.3 for 4.15.0-51.55-generic
Jun 17 23:11:24 callisto canonical-livepatch[1183]: during refresh: cannot apply patches: cannot apply update: cannot execute finitModule syscall: required key not available
Jun 18 00:11:24 callisto canonical-livepatch[1183]: Client.Check
Jun 18 00:11:24 callisto canonical-livepatch[1183]: Checking with livepatch service.
Jun 18 00:11:24 callisto canonical-livepatch[1183]: updating last-check
Jun 18 00:11:24 callisto canonical-livepatch[1183]: touched last check
Jun 18 00:11:24 callisto canonical-livepatch[1183]: No updates available at this time.
Jun 18 00:11:24 callisto canonical-livepatch[1183]: Module may have caused kernel crash! Not inserting module.
Jun 18 00:11:24 callisto canonical-livepatch[1183]: To override this warning, remove /var/snap/canonical-livepatch/common/locks/livepatch_Ubuntu_4_15_0_51_55_generic_52_52.3
Jun 18 00:11:24 callisto canonical-livepatch[1183]: during refresh: cannot apply patches: lock file "/var/snap/canonical-livepatch/common/locks/livepatch_Ubuntu_4_15_0_51_55_generic_52_52.3" already exists

Responder1

O problema parece ser que você ativou o Secure Boot e não importou a chave Livepatch:https://bugs.launchpad.net/canonical-livepatch-client/+bug/1833566

Você podeaparentementecorrija isso executando:

sudo mokutil --import /snap/canonical-livepatch/current/keys/livepatch-kmod.x509

(a senha digitada será usada apenas uma vez)

Em seguida, reinicie e siga as instruções para importar a chave.

informação relacionada