# Problème de virtualisation vmx **URL:** \ **Category:** Support Debian\ **Created:** [Mars 9, 2023, 12:01 UTC](https://www.debian-fr.org/t/probleme-de-virtualisation-vmx/87964 "2023-03-09T12:01:09Z")\ **Posts on this page:** 10\ **Page:** 1
**Author:** ![mazarini](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/6f9a4e/32.png) [@mazarini](https://www.debian-fr.org/u/mazarini)\ **Post date:** [Mars 9, 2023, 12:01 UTC](https://www.debian-fr.org/t/probleme-de-virtualisation-vmx/87964/1 "2023-03-09T12:01:09Z")
Bonjour, J’ai un processeur Xeon CPU D-1521 et je rencontre des difficultés à faire de la virtualisation. Après quelques recherches, il me semble que le kernel (linux-image-5.10.0-21-amd64) bloque les instructions vms d’après lscpu : Vulnerability Itlb multihit: KVM: Mitigation: VMX unsupported Est ce que cette limitation peut être levée ? De ce que j’ai compris, la vulnérabilité touche des actions depuis une vm, mais je suis le seul utilisateur. ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Mars 9, 2023, 1:00 UTC](https://www.debian-fr.org/t/probleme-de-virtualisation-vmx/87964/2 "2023-03-09T13:00:08Z")
Bonjour, As-tu bien activé la virtualisation dans ton BIOS? Et qu’en est-il du type de serveur utilisé? Quel hyperviseur utilises-tu? ---
**Author:** ![mazarini](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/6f9a4e/32.png) [@mazarini](https://www.debian-fr.org/u/mazarini)\ **Post date:** [Mars 9, 2023, 2:05 UTC](https://www.debian-fr.org/t/probleme-de-virtualisation-vmx/87964/3 "2023-03-09T14:05:50Z")
Je n’ai malheureusement pas accès au bios (c’est un serveur dans un data-center), mais je doute que la virtualisation soit désactivée. Le message de lscpu semble confirmer que le kernel désactive vmx (Vulnerability Itlb multihit: KVM: Mitigation: VMX unsupported). Pour le serveur, il a un processeur Xeon CPU D-1521 avec VT-x. J’utilise xen comme hyperviseur. ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Mars 9, 2023, 6:11 UTC](https://www.debian-fr.org/t/probleme-de-virtualisation-vmx/87964/4 "2023-03-09T18:11:28Z")
> [@mazarini](#): > > KVM: Mitigation: VMX unsupported Cela signifie que KVM n’est pas vuklnérable parce que Virtual Machine Extensions (VMX) n’est pas supporté. Donc aucun soucis à te faire 😃 ---
**Author:** ![mazarini](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/6f9a4e/32.png) [@mazarini](https://www.debian-fr.org/u/mazarini)\ **Post date:** [Mars 9, 2023, 8:13 UTC](https://www.debian-fr.org/t/probleme-de-virtualisation-vmx/87964/5 "2023-03-09T20:13:48Z")
C’est justement mon problème, je souhaiterai que le kernel ne le bloque pas. La vulnérabilité ne me dérange pas car elle est exploitable que depuis une vm et je suis le seul à me connecté aux serveurs et aux vm en ssh. ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Mars 9, 2023, 8:42 UTC](https://www.debian-fr.org/t/probleme-de-virtualisation-vmx/87964/6 "2023-03-09T20:42:35Z")
> [@mazarini](#): > > J’utilise xen comme hyperviseur. Xenserver, Xcp-ng ou le truc boiteux de Debian, c’est pas pareil … > [@mazarini](#): > > c’est un serveur dans un data-center As-tu demandé à ton hébergeur à tout hasard ? ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Mars 10, 2023, 8:01 UTC](https://www.debian-fr.org/t/probleme-de-virtualisation-vmx/87964/7 "2023-03-10T08:01:43Z")
> [@mazarini](#): > > C’est justement mon problème, je souhaiterai que le kernel ne le bloque pas. ce n’est pas un blocage du kernel. C’est juste une information. Tu n’est pas vulnérable à la faille parce que ta virtualisation n’utilise pas le format vmx. d’autant que Xen n’utilise effectivement ce format. Dans les problèmes que tu as, peux-tu nous montrer des logs de ce que tu n’arrive pas à faire? ---
**Author:** ![mazarini](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/6f9a4e/32.png) [@mazarini](https://www.debian-fr.org/u/mazarini)\ **Post date:** [Mars 10, 2023, 8:34 UTC](https://www.debian-fr.org/t/probleme-de-virtualisation-vmx/87964/8 "2023-03-10T08:34:56Z")
Je pense qu’il va falloir demandé à l’hébergeur. J’utilise xen juste avec l’utilitaire xl. J’ai juste créé un fichier de configuration d’une domU hard et j’essaye de booter sur une iso bookworm d’installation. Pas moyen d’accéder à la domU en mode console. J’ai essayé de faire une domU paravirtualisée bookworm, mais j’ai également des problèmes, la console marche, mais pas de réseau. J’ai fait une domU bullseye, tout marche, mais dès que je l’upgrade en bookworm, je me retrouve dans la situation précédente. Manifestement j’ai un problème de driver et lspci ne retourne rien (il retournait des choses avec bullseyes). Je creuse de ce coté. Rien de très urgent, je fais des tests pour me préparé à la mise à jour de mon serveur. ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Mars 10, 2023, 8:57 UTC](https://www.debian-fr.org/t/probleme-de-virtualisation-vmx/87964/9 "2023-03-10T08:57:10Z")
sans vouloir être indiscret, quel est ton hébergeur? car suivant les hébergeur, certaines actions sont possible et d’autres non. Leurs propre surcouches parfois sont facteurs de problèmes ---
**Author:** ![mazarini](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/6f9a4e/32.png) [@mazarini](https://www.debian-fr.org/u/mazarini)\ **Post date:** [Mars 10, 2023, 10:46 UTC](https://www.debian-fr.org/t/probleme-de-virtualisation-vmx/87964/10 "2023-03-10T10:46:12Z")
Soyoustart (OVH). L’installation a été faite manuellement (parted… debootstrap) et pas par les outils automatiques. Le serveur ne pose pas de problèmes, sauf quand je fais des conneries .