了解更多银河麒麟操作系统全新产品，请点击访问
麒麟软件产品专区：https://product.kylinos.cn
开发者专区：https://developer.kylinos.cn
文档中心：https://document.kylinos.cn
服务器环境以及配置
物理机/虚拟机/云/容器
物理机
网络环境
外网/私有网络/无网络
私有网络
硬件环境
处理器：
Hygon C86 7390 32-core Processor
内存：
512 GiB
机器型号
New H3C Technologies Co., Ltd. UniServer R4930 G5 H3 PKG/62DB32
整机类型/架构：
x86
BIOS版本：
HXYH031027-U01 08/03/2023
软件环境
具体操作系统版本
银河麒麟高级服务器操作系统
Kylin Linux Advanced Server release V10 (Sword)
内核版本
4.19.90-25.37.v2101.ky10.x86_64
第三方模块
scap(OE)
现象描述 系统异常重启
现象分析 分析vmcore-dmesg.txt，"invalid opcode: 0000 [#1] SMP NOPTI"，表明CPU在执行某条指令时遇到了无效的操作码(opcode)而触发异常,导致系统崩溃。invalid opcode表明CPU执行了无法识别的指令，通常这发生在软件问题或硬件失效上。
RIP(指令指针寄存器)显示异常发生在函数"bpf_prog_9500684e63fa4fd7+0x129d/0x3000"中的0x129d偏移处。结合Code段的反汇编代码"<4c> 09 fb 48 c1",可以看出正是这条指令出错。说明invalid opcode(无效的操作码)来自与函数bpf_prog_9500684e63fa4fd7，该函数来自于自定义bpf程序。
[18594507.173491] invalid opcode: 0000 [#1] SMP NOPTI RIP: 0010:bpf_prog_9500684e63fa4fd7+0x129d/0x3000
以下是按调用顺序排列的堆栈跟踪分析，堆栈显示异常主要源于与网络相关的系统调用经过BPF程序处理时发生了问题。BPF程序在处理网络套接字数据时，可能因编写错误或与内核版本不匹配而执行了非法指令。
do_syscall_64+0x153/0x1d0
分析结果 堆栈显示异常主要源于与网络相关的系统调用经过BPF程序处理时发生了问题。问题的根源很可能在于BPF规则存在缺陷，生成了非法的指令序列。BPF规则通常由应用程序在用户态定义，然后传入内核执行，不当的BPF规则可能导致内核执行到非法指令。此外CPU硬件故障也可能导致指令码发生跳变。
后续计划与建议 建议针对该BPF程序进行代码审核与测试。
