Re: [HS] message erreur noyau
The Friday 18 July 2008 00:18:42 giggz, you wrote :
> Bonsoir la liste,
>
> Sous debian sid j'ai compilé le dernier noyau linux : 2.6.26.
> J'ai booté dessus sans problème. Mais voilà j'ai par deux fois eu le
> message suivant dans /var/log/messages :
>
> Jul 17 18:47:24 debian kernel: Modules linked in: xt_limit xt_tcpudp
> ipt_LOG ipt_MASQUERADE xt_DSCP ipt_REJECT nf_conntrack_irc
> nf_conntrack_ftp xt_state nfsd lockd auth_rpcgss sunrpc exportfs ipv6
> ppdev lp fan acpi_cpufreq cpufreq_stats iptable_nat nf_nat
> nf_conntrack_ipv4 nf_conntrack iptable_mangle iptable_filter ip_tables
> x_tables wistron_btns led_class input_polldev cpufreq_userspace
> cpufreq_conservative cpufreq_powersave cpufreq_ondemand freq_table
> radeon drm usbhid hid pcmcia joydev nsc_ircc snd_intel8x0 ipw2200
> snd_intel8x0m intel_agp thermal ieee80211 ieee80211_crypt b44
> snd_ac97_codec irda firewire_ohci firewire_core ac97_bus ssb
> firmware_class snd_pcm_oss snd_mixer_oss parport_pc ac battery
> yenta_socket rsrc_nonstatic pcmcia_core crc_itu_t ehci_hcd uhci_hcd
> button iTCO_wdt snd_pcm snd_timer video output processor mii usbcore
> iTCO_vendor_support parport agpgart crc_ccitt snd_page_alloc psmouse
> evdev sg sr_mod cdrom
> Jul 17 18:47:24 debian kernel:
> Jul 17 18:47:24 debian kernel: Pid: 13189, comm: unhide Tainted: G
> A (2.6.26-1 #1)
> Jul 17 18:47:24 debian kernel: EIP: 0060:[<c01119a2>] EFLAGS: 00010046
> CPU: 0
> Jul 17 18:47:24 debian kernel: EIP is at sched_slice+0x67/0x95
> Jul 17 18:47:24 debian kernel: EAX: 00000004 EBX: 00000000 ECX: 00000004
> EDX: 00000000
> Jul 17 18:47:24 debian kernel: ESI: 00000004 EDI: 00000000 EBP: 00000000
> ESP: f2995f78
> Jul 17 18:47:24 debian kernel: DS: 007b ES: 007b FS: 0000 GS: 0033 SS:
> 0068 Jul 17 18:47:24 debian kernel: ---[ end trace 91b02810c34b5692 ]---
>
> et dans syslog :
>
> Jul 18 00:14:56 debian kernel: divide error: 0000 [#1]
> Jul 18 00:14:56 debian kernel: Modules linked in: xt_limit xt_tcpudp
> ipt_LOG ipt_MASQUERADE xt_DSCP ipt_REJECT nf_conntrack_irc
> nf_conntrack_ftp xt_state$
> Jul 18 00:14:56 debian kernel:
> Jul 18 00:14:56 debian kernel: Pid: 13589, comm: unhide Tainted: G
> A (2.6.26-1 #1)
unhide
> Jul 18 00:14:56 debian kernel: EIP: 0060:[<c01119a2>] EFLAGS: 00010046
> CPU: 0
> Jul 18 00:14:56 debian kernel: EIP is at sched_slice+0x67/0x95
> Jul 18 00:14:56 debian kernel: EAX: 00000004 EBX: 00000000 ECX: 00000004
> EDX: 00000000
> Jul 18 00:14:56 debian kernel: ESI: 00000004 EDI: 00000000 EBP: 00000000
> ESP: f29abf78
> Jul 18 00:14:56 debian kernel: DS: 007b ES: 007b FS: 0000 GS: 0033 SS:
> 0068 Jul 18 00:14:56 debian kernel: Process unhide (pid: 13589, ti=f29aa000
> task=f291d030 task.ti=f29aa000)
unhide
> Jul 18 00:14:56 debian kernel: Stack: 00000400 00000000 f7f2a058
> c4b40000 00000296 f7f2a030 00000000 f29aa000
> Jul 18 00:14:56 debian kernel: c0113ab8 f29710f8 00000000
> f29aa000 000005f9 0002061a 00000003 c0102ac6
> Jul 18 00:14:56 debian kernel: 000005f9 bf8aac08 00000000
> 0002061a 00000003 bf8aac18 000000a1 ffff007b
> Jul 18 00:14:56 debian kernel: Call Trace:
> Jul 18 00:14:56 debian kernel: [<c0113ab8>]
> sys_sched_rr_get_interval+0x6f/0xa8
> Jul 18 00:14:56 debian kernel: [<c0102ac6>] syscall_call+0x7/0xb
> Jul 18 00:14:56 debian kernel: =======================
> Jul 18 00:14:56 debian kernel: Code: 24 04 8b 5c 24 04 89 04 24 f7 e6 8b
> 0c 24 0f af de 0f af cf 01 d9 8d 34 11 89 f2 89 d1 31 d2 85 c9 89 44 24
> 0c 74 08$
> Jul 18 00:14:56 debian kernel: EIP: [<c01119a2>] sched_slice+0x67/0x95
> SS:ESP 0068:f29abf78
> Jul 18 00:14:56 debian kernel: ---[ end trace 0d44246e7dd75c2b ]---
>
> Est ce ça parle à quelqu'un ??? moi je ne comprends pas bien à quoi cela
> correspond. peut être au module video...
>
> de plus je n'arrive pas à comprendre quand cela arrive. En effet c'est
> peut après le boot, mais ni au boot, ni au reboot ni au halt.
>
>
> J'utilise rkhunter avec unhide. celui ci se déclenche via anacron 5 min
> après le boot. ça pourrait être lui qui fait ça ? bref si vous avez des
> idées. suis preneur
>
> Bonne soirée
> Guillaume
Cela pourrait très bien être en effet rkhunter avec unhide, il y a 2
références à unhide dans la 2e trace (Cf les marques que j'y ai introduite).
L'erreur semble se produire au moment d'un appel système (Cf les 2 syscalls).
Désolé de ne pouvoir en dire plus. Il faudrait peut§être analyser de quel
appel système il est question.
--
Thomas Preud'homme
Why debian : http://www.debian.org/intro/why_debian
Reply to: