セキュアブートをONにするとGPUが認識されない

Question

セキュアブートがONのままだとGPUが認識されません。
セキュアブートがOFFだと普通に使えます。

環境
Ubuntu20.04LTS
GPU Geforce RTX 2070 super
GPUドライバー　 450.119.03
CUDA 11.0
windows10とのデュアルブート

きっかけは久しぶりにログインした時
sudo apt update
sudo apt upgrade
を行ったらnvidiaドライバのアップデートがされ、エラーが出ました。
おそらくセキュアブートがONのままだったのがいけないのかなと思います。
--configをしてねみたいに書いてあったので実行したらエラーはなくなったのですが、GPUが動作しなくなりました。
nvidia-smiでも表示はされるのですがGPUを使ったCUDAのプログラムは実行できませんでした。
再起動かなと思い行ってみると、前はなかった選択画面のようなものが出てきました（インストール時に出てくるみたいなやつです）
Ubuntuを選択すると何行かメッセージが出た後ログイン出来ましたが、GPUが完全に認識できなくなっていました。
nvidia-smiもエラーを吐きます。
セキュアブートをOFFにしたらGPUの認識は出来ます。
現在解決策がわからないのでセキュアブートをOFFのまま使っています。

セキュアブートをONのままGPUを認識させる方法はないのでしょうか。
また、セキュアブートがOFFの状態はやはりまずいでしょうか。

以上2点について回答してくださると助かります。

Answer 1

セキュアブートONのままドライバ入れ直しでうまくいきませんでしょうか？

Chapter 4. Installing the NVIDIA Driver

Answer 2

セキュアブートをONのままGPUを認識させる方法はないのでしょうか。

恐らくですが、「nvidiaドライバのアップデート」でアップデートしたドライバが未署名なのだと思います。
セキュアブートの役割は未署名をロードしないという役割があります。
セキュアブート有効の運用を望むのであれば、署名済みの旧ドライバを使うか、新しいドライバが署名されるのを待つか?の対応になると思います。

セキュアブートがOFFの状態はやはりまずいでしょうか

先述通り、未署名は危険相当とみなしてロードしない仕組みです。
無効にすればセキュリティリスクはあがります。

該当サーバがおかれている環境、使い方を考慮して天秤にかける必要があると考えます。
例えば、検証環境で外部と触れることが滅多にないとかだったら無効にしてもいいかな?と私は判断します。

Comments

[it-tsumugi]

ありがとうございます。nvidiaドライバを手動で最新の署名済みのものに変えてみようと思います。セキュアブートOFFはやはりこわいので。