Linux 5.15 schakelt de AMD SME-functie standaard uit vanwege opstartproblemen

Versie 5.15 van de Linux-kernel schakelt de Secure Memory Encryption-functie van bepaalde AMD-CPU's standaard uit. De functie was voorheen standaard ingeschakeld op ondersteunde CPU's, maar zou opstartproblemen veroorzaken op Linux-systemen.

Volgens Phoronix is SME standaard ingeschakeld sinds ondersteuning voor de functie aan de Linux-kernel is toegevoegd. Linux-gebruikers hebben echter bugs opgemerkt, waarbij de functie in sommige gevallen tot opstartproblemen leidde. Dit zou bijvoorbeeld het gevolg zijn van interactieproblemen tussen SME en de input-output geheugenbeheereenheid . Ook kan MKB leiden tot problemen met bepaalde GPU-stuurprogramma's, die soms problemen opleveren als het geheugen van een pc is versleuteld.

Linux-gebruikers melden dat de problemen kunnen optreden op AMD Raven Ridge APU's, zoals de Ryzen 3 2200G, bijvoorbeeld. De opstartproblemen kunnen echter ook optreden bij andere processors. Gebruikers die SME nog steeds willen gebruiken op Linux-systemen met kernelversie 5.15, kunnen de functie handmatig inschakelen door mem_encrypt=on in de opdrachtregel.

Met de extensie Secure Memory Encryption kunnen ondersteunde CPU's het systeemgeheugen hardwarematig versleutelen. Op AMD's EPYC-serverprocessors en Ryzen Pro- en Threadripper Pro-CPU's staat de functie ook bekend als Memory Guard.