ケセック

kexec (カーネル実行) は、Unix/Linux カーネル呼び出しexecに類似しており、現在実行中のカーネルから 新しいカーネルを起動できるようにするLinux カーネルのメカニズムです。

本質的に、kexec はシステムファームウェア( BIOSまたはUEFI ) によって実行されるブートローダ段階とハードウェア初期化段階をスキップし、新しいカーネルをメインメモリに直接ロードしてすぐに実行を開始します。これにより、完全な再起動に関連する長い時間が回避され、ダウンタイムを最小限に抑えることでシステムが高可用性要件を満たすのに役立ちます。^{[1] [2]}

実現可能ではありますが、kexec のようなメカニズムを実装すると、2 つの大きな課題が生じます。

• 現在実行中のカーネルのメモリは、古いカーネルがまだ実行されている間に、新しいカーネルによって上書きされます。
• 新しいカーネルは通常、すべてのハードウェア デバイスが明確に定義された状態にあることを想定します。システムの再起動後、システム ファームウェアがデバイスを「正常な」状態にリセットするため、デバイスは明確に定義された状態になります。実際の再起動をバイパスすると、デバイスが不明な状態のままになる可能性があり、新しいカーネルはそこから回復する必要があります。

署名されたカーネルのみをkexec経由で起動できるようにするサポートは、2014年10月5日にリリースされたLinuxカーネルメインラインのバージョン3.17に統合されました。 ^[3] これにより、ルートユーザーがkexec経由で任意のコードをロードして実行することができなくなり、署名されたLinuxカーネルモジュールのみが実行中のカーネルに挿入されることを保証するUEFIセキュアブートとカーネル内セキュリティメカニズムが補完されます。 ^{[4] [5] [6]}

Kexec は、LinuxBootによって、ファームウェア内にある Linux カーネルからメイン カーネルを起動するために使用されます。

• kdump (Linux)  – Linuxカーネルのクラッシュダンプメカニズム。内部的にはkexecを使用する。
• kGraft  – SUSE が開発した Linux カーネルのライブ パッチ テクノロジー
• kpatch  – Red Hat が開発した Linux カーネルライブパッチ技術
• Ksplice  – Ksplice, Inc. が開発し、後に Oracle が買収した Linux カーネルのライブ パッチ テクノロジー