关掉模块的验证CONFIG_MODULE_SIG

最新推荐文章于 2024-07-12 00:00:00 发布
最新推荐文章于 2024-07-12 00:00:00 发布
阅读量9.8k 收藏 5
点赞数
分类专栏： Linux 源码分析
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tiantao2012/article/details/78553305
版权

遇到下面的bug，是由于模块验证不通过造成的，有一个workaround的方法是在config文件中关掉CONFIG_MODULE_SIG 这个选项，系统就可以起来了


[    9.827069] ------------[ cut here ]------------
[    9.831763] kernel BUG at crypto/asymmetric_keys/public_key.c:96!
[    9.837969] Internal error: Oops - BUG: 0 [#1] SMP
[    9.842845] Modules linked in: marvell(E)
[    9.846928] CPU: 52 PID: 1 Comm: swapper/0 Tainted: G            E   4.12.0tao #1
[    9.854547] Hardware name: Huawei D05/D05, BIOS Nemo 1.7.5 LTS 10/19/2017
[    9.861458] task: fffffe2fee3e0f00 task.stack: fffffe2ff0158000
[    9.867491] PC is at public_key_verify_signature+0x200/0x260
[    9.873251] LR is at x509_check_for_self_signed+0xb4/0x100
[    9.878836] pc : [<fffffc00083e6108>] lr : [<fffffc00083e7704>] pstate: 60000145
[    9.886374] sp : fffffe2ff015ba50
[    9.889743] x29: fffffe2ff015ba50 x28: fffffc0008fd9000 
[    9.895153] x27: 0000000000000000 x26: fffffe2fee3abb80 
[    9.900558] x25: fffffc0008fe6000 x24: fffffc0008c12300 
[    9.905964] x23: 0000000000000542 x22: fffffc0008e6a900 
[    9.911371] x21: fffffe1ecb5bae00 x20: 0000000000000001 
[    9.916775] x19: fffffe1ecb5bb700 x18: 0000000000000010 
[    9.922183] x17: 0000000000000000 x16: 0000000000000000 
[    9.927591] x15: 0000000000000006 x14: ab60717d63c962db 
[    9.932998] x13: ffff000000000000 x12: ffffffffffffffff 
[    9.938407] x11: 0000000000000030 x10: 0000000000000005 
[    9.943816] x9 : 000000000000ffff x8 : fffffffffffffff0 
[    9.949223] x7 : ffffffffffffffff x6 : 000000000000ffff 
[    9.954628] x5 : 0000000000000083 x4 : 0000000000000000 
[    9.960036] x3 : fffffc0008c08578 x2 : fffffe1ecb5bb700 
[    9.965447] x1 : fffffe1ecb5bb700 x0 : 0000000000000000 
[    9.970854] Process swapper/0 (pid: 1, stack limit = 0xfffffe2ff0158000)
[    9.977678] Stack: (0xfffffe2ff015ba50 to 0xfffffe2ff015c000)
[    9.983526] ba40:                                   fffffe2ff015bb90 fffffc00083e7704
[    9.991502] ba60: fffffe1ecb37c900 0000000000000001 fffffe1ecb5b9e80 fffffc0008e6a900
[    9.999479] ba80: 0000000000000542 fffffc0008c12300 fffffc0008fe6000 fffffe2fee3abb80
[   10.007456] baa0: fffffe2ff015bac0 fffffc00083c3458 fffffffffffffffe fffffffffffffffe
[   10.015428] bac0: fffffe2ff015baf0 fffffc00083c2ba4 fffffc00089ac030 fffffc00083c33b0
[   10.023405] bae0: 0000000000000000 0000000000000201 fffffe2ff015bb40 fffffc00083cbc1c
[   10.031380] bb00: fffffc0008c081d8 0000000000000000 fffffe2ff015bb30 fffffc000826571c
[   10.039357] bb20: 00000000014000c0 00000000014000c0 fffffe2ff015bb70 fffffc00083e4cb8
[   10.047332] bb40: 0000000000000000 0000000000000009 000000000000002e fffffc0008e6a929
[   10.055308] bb60: fffffc0008e6a90f fffffc0008c12300 fffffe2ff015bb90 fffffc00083e76c0
[   10.063281] bb80: fffffe1ecb37c900 0000000000000001 fffffe2ff015bbb0 fffffc00083e63c8
[   10.071253] bba0: fffffe1ecb5b9c80 fffffe1ecb37c900 fffffe2ff015bbf0 fffffc00083e72f8
[   10.079230] bbc0: fffffc0008fe6760 fffffe2ff015bd08 fffffc0008fe6670 fffffe2ff015bd08
[   10.087205] bbe0: fffffc00090b51f0 fffffe2ff015bd50 fffffe2ff015bc30 fffffc00083e4f0c
[   10.095181] bc00: fffffc0008fe6760 fffffe2fe0422340 fffffc0008fe6670 fffffe2ff015bd08
[   10.103157] bc20: fffffc00090b51f0 fffffc0008c12300 fffffe2ff015bc80 fffffc0008390240
[   10.111131] bc40: ffffffffffffffec fffffe2fe0422340 fffffe2fe0422341 fffffc0008e6a900
[   10.119107] bc60: 0000000000000542 000000001f030000 000000000000000e fffffc0008e6a900
[   10.127080] bc80: fffffe2ff015bd50 fffffc0008d3d400 0000000000000542 fffffc0008e6a900
[   10.135058] bca0: fffffc0008e6ae42 fffffc00097708d8 fffffc0008be5bd8 fffffc0008dd1070
[   10.143033] bcc0: fffffc0008d20520 fffffc0009110000 fffffc0008e84868 0000000000000000
[   10.151006] bce0: fffffe2ff015bd10 00000000ffffffc8 fffffc0008fe66a8 0000000000000000
[   10.158979] bd00: 0000000000000000 0000000000000000 0000000000000000 0000000000000000
[   10.166952] bd20: 0000000000000000 0000000000000000 fffffc0008e6a900 0000000000000542
[   10.174925] bd40: 0000000000000000 7fffffffffffffff fffffe2ff015bd90 fffffc0008083614
[   10.182899] bd60: fffffc0008d3d348 fffffe2fee3e0f00 0000000000000000 fffffc0008dd1078
[   10.190877] bd80: fffffc0008d06d18 fffffc0008dd1070 fffffe2ff015be00 fffffc0008d20ea8
[   10.198849] bda0: 0000000000000100 fffffc0009110000 0000000000000007 fffffc0008dd1078
[   10.206825] bdc0: fffffe2ff015bd00 fffffc00090b2828 fffffc00090b2780 0000000000000000
[   10.214803] bde0: 0000000700000007 fffffc0008d20520 fffffe2ffbff2300 fffffe2ffbff2309
[   10.222779] be00: fffffe2ff015bea0 fffffc0008924e80 fffffc0008924e68 0000000000000000
[   10.230757] be20: 0000000000000000 0000000000000000 0000000000000000 0000000000000000
[   10.238732] be40: 0000000000000000 0000000000000000 0000000000000000 0000000000000000
[   10.246704] be60: 0000000000000003 0000000000000000 0000000000000000 0000000000000000
[   10.254677] be80: 0000000000000000 0000000000000000 0000000000000000 0000000000000000
[   10.262652] bea0: 0000000000000000 fffffc00080833b0 fffffc0008924e68 0000000000000000
[   10.270624] bec0: 0000000000000000 0000000000000000 0000000000000000 0000000000000000
[   10.278599] bee0: 0000000000000000 0000000000000000 0000000000000000 0000000000000000
[   10.286572] bf00: 0000000000000000 0000000000000000 0000000000000000 0000000000000000
[   10.294544] bf20: 0000000000000000 0000000000000000 0000000000000000 0000000000000000
[   10.302516] bf40: 0000000000000000 0000000000000000 0000000000000000 0000000000000000
[   10.310493] bf60: 0000000000000000 0000000000000000 0000000000000000 0000000000000000
[   10.318468] bf80: 0000000000000000 0000000000000000 0000000000000000 0000000000000000
[   10.326439] bfa0: 0000000000000000 0000000000000000 0000000000000000 0000000000000000
[   10.334413] bfc0: 0000000000000000 0000000000000005 0000000000000000 0000000000000000
[   10.342390] bfe0: 0000000000000000 0000000000000000 0000000000000000 0000000000000000
[   10.350362] Call trace:
[   10.352843] Exception stack(0xfffffe2ff015b880 to 0xfffffe2ff015b9b0)
[   10.359402] b880: fffffe1ecb5bb700 0000040000000000 fffffe2ff015ba50 fffffc00083e6108
[   10.367378] b8a0: fffffe2ff015b8f0 fffffc000810d0c0 fffffc0008f25fd8 0000000000000140
[   10.375354] b8c0: 0000000000000003 0000000000000001 fffffe2ff015b8f0 fffffc000810d0cc
[   10.383332] b8e0: fffffc0008f25fd8 0000000000000140 fffffe2ff015b930 fffffc00080dd4cc
[   10.391305] b900: fffffc0009651000 fffffe1ecb5b9c80 fffffc0008f25000 0000000000000100
[   10.399281] b920: 0000000000000000 fffffe1ecb5bb700 fffffe1ecb5bb700 fffffc0008c08578
[   10.407258] b940: 0000000000000000 0000000000000083 000000000000ffff ffffffffffffffff
[   10.415236] b960: fffffffffffffff0 000000000000ffff 0000000000000005 0000000000000030
[   10.423210] b980: ffffffffffffffff ffff000000000000 ab60717d63c962db 0000000000000006
[   10.431185] b9a0: 0000000000000000 0000000000000000
[   10.436149] [<fffffc00083e6108>] public_key_verify_signature+0x200/0x260
[   10.442973] [<fffffc00083e7704>] x509_check_for_self_signed+0xb4/0x100
[   10.449620] [<fffffc00083e63c8>] x509_cert_parse+0x148/0x1c0
[   10.455382] [<fffffc00083e72f8>] x509_key_preparse+0x28/0x1a0
[   10.461232] [<fffffc00083e4f0c>] asymmetric_key_preparse+0x6c/0x110
[   10.467616] [<fffffc0008390240>] key_create_or_update+0x140/0x358
[   10.473824] [<fffffc0008d3d400>] load_system_certificate_list+0xb8/0x11c
[   10.480649] [<fffffc0008083614>] do_one_initcall+0x44/0x130
[   10.486325] [<fffffc0008d20ea8>] kernel_init_freeable+0x1e4/0x280
[   10.492531] [<fffffc0008924e80>] kernel_init+0x18/0x110
[   10.497851] [<fffffc00080833b0>] ret_from_fork+0x10/0x20
[   10.503256] Code: d4210000 d503201f d4210000 d503201f (d4210000) 
[   10.509515] ---[ end trace 1bef767df4f37fb5 ]---
[   10.514233] Kernel panic - not syncing: Attempted to kill init! exitcode=0x0000000b

tiantao2012
关注
专栏目录
Kernel，内核模块签名机制、CONFIG_MODULE_SIG
mzhan017的博客
10-03 1103
内核模块签名机制
内核模块make -C $(LINUX_PATH) M=$(CURRENT_PATH) modules
01-07
模块一般用来支持那些不经常使用的功能。例如，通常情况下你仅使用拨号网络，因此网络功能并不是任何时候都需要的，那么就应该使用可装入的模块来提供这个功能。仅在你进行拨号联接的时候，该模块才被装入。而在你断掉连接的时候它会被自动卸下。这样会使内核使用内存的量最小，减小系统的负荷。 当然，那些象硬盘访问这样时时刻刻都需要的功能，则必须作在内核里。如果你搭一台网络工作站或 web服务器，那么网络功能是时刻都需要的，你就应该考虑把网络功能编译到内核里。另外一个方法是在启动的时候就装入网络模块。这种方法的优点是你不需要重新编译内核。而缺点是网络功能不能特别高效。 按照以上的原则，我们首先列出一张清单，看看 kernel 中哪些选项是非有不可的，也就是说，这些东西是必须被编译到内核中的。将那些非必需的模块剔除到内核以外。 第一个是root所在的硬盘配置。 哪果您的硬盘是IDE接口，就把 ide 的选项标记下来。如果是SCSI接口，请把您的接口参数及 SCSI id 记标下来。 第二个是选择使用哪一个文件系统。 Linux的默认文件系统是是 ext2 ，那么就一定要把它标记下来。如果机器中还其它的操作系统，如win98或windows NT，您还会可能选择FAT32或NTFS的支持，不过后面你可以通过手工加载的方式来加入新的模块支持。 第三个是选择Linux所支持的可执行文件格式。这里有两种格式可供选择： elf：这是当前Linux普遍支持的可执行文件格式，必须编译到内核中 。 a.out： 这是旧版的Linux的可执行文件各函数库的格式，如果你确认肯定用不到这种格式的可执行文件，那么就可以不把它编译到内核当中。 以上这些内容，是必须要编译到内核中的。其它的内容凡是所有选项中m提示的，都选择m，这样可以通过手工的方式添加该模块。 ** Loadable module support*Enable loadable module support (CONFIG_MODULES) [Y/n/?]Set version information on all symbols for modules (CONFIG_MODVERSIONS) [N/y/?]Kernel daemon support (e.g. autoload of modules) (CONFIG_KERNELD) [Y/n/?] 分别回答 Y,N,Y 。其中 CONFIG_KERNELD 的 default 值是 N， 所以要注意选择Y。 make config 完后，仍旧是 make dep; make clean。 接下来要 make zlilo 或 make zImage。 然后 make modules ; make modules_install 。完成之后，就编译出一个没有调入多余模块的一个“干净的”内核映像文件了。
突破linux内核模块验证
拾贝者
12-06 965
http://bbs.chinaunix.net/thread-1943318-1-1.html
Redhat&CentOS 8.5系统使用网卡驱动源码制作RPM安装包
最新发布
qq_27815483的博客
07-12 1115
本文主要介绍centos系统使用网卡驱动源码制作rpm安装包过程及步骤
模块签名
xishuang_gongzi的专栏
05-25 1975
一、前言 linux内核从3.7 开始加入模块签名检查机制，如果内核选项CONFIG_MODULE_SIG和CONFIG_MODULE_SIG_FORCE打开的话，当加载模块时内核会检查模块的签名，如果签名不存在或者签名内容不一致，会强制退出模块的加载。所以为模块签名就尤为重要。如果是内核选项CONFIG_MODULE_SIG_ALL打开，内核编译模块时会自动为模块签名。否则就要自己对模块签名。
02-内核模块签名问题解决方法
u014449366的博客
03-30 5610
问题描述： 动态安装模块的时候出现insmod error required key not available，内核签名问题 解决方法： 在顶层配置里面关闭内核签名的功能 kernel/msm-3.18/arch/arm64/configs/msmcortex_defconfig 调试版本 kernel/msm-3.18/arch/arm64/configs/msmcortex-per...
10. Linux驱动 - Ubuntu驱动签名
笨笨D幸福 - 后花园
07-11 2783
在一般得嵌入式Linux中，默认驱动签名是不打开的，所以驱动程序编写完成后，直接 就可以使用了。 但是在Ubuntu等成品系统中，因为安全和引导问题，大多是开启的，所以所有的驱动都要经过签名才能使用。内核从3.7后开始支持模块签名，这个功能使能以后，内核只允许安装特定key签名的模块。 在安全启动模式下，是不能加载未签名或由未注册的密钥签名的内核模块的。内核在编译的时候，启动相关配置（.config），内核才会启动内核签名功能 如何查看驱动是否加入签名 查看驱动程序，最后面数据是否是 签名Demo 假设驱动
再次梳理linux文件系统
DaHuangXiao的博客
04-20 1046
前言 由于最近在学习文件系统相关知识。为了巩固这部分知识，想办法对其进行实践。本篇文章主要记录一下如何自定义一个文件系统。 主要参考了 《Linux内核探秘》——提供文件系统原理及框架说明 《一个简单地文件系统》——提供较新内核的简单文件系统实现代码。全篇文章以它为例 编译文件系统 自定义的文件系统可以作为一个模块，通过 insmod 的方式注册到内核中。类似编译一个驱动模块，编译一个文件系统模块需要： 文件系统相关代码 Makefile 文件系统相关代码后续再进行说明，首先关注 Makefile 。
Linux动态加载内核模块时出现问题
zhlw_199008的博客
08-03 2万+
 在linux系统中安装ko文件时，系统报错： altera_cvp:module verification failed : signature and/or required key missing - tainting kernel 一来一去问了几个在linux上进行开发的人员，都说不知道。刚开始找了几篇博文，例如 https://blog.csdn.net/lyw1352247633...
linux-sig.rar_linux sig 10
09-14
`linux-sig.rar_linux sig 10`这个压缩包文件可能包含了多个不同版本的Linux信号处理示例代码，方便学习者了解和研究如何在C语言或其他支持的编程语言中处理这些信号。 首先，我们要理解什么是信号。信号是Linux...
SIG_MESH_官方文档.zip
06-29
SIG_MESH组网，官方资料，比较复杂，可参考 2018年7月18日SIG正式推出蓝牙Mesh标准，即SIG MESH。 SIG MESH还具备这样的优势： 节点设置自由，加入和脱离都比较容易，这也就是说当网络中某个节点出现故障时，整个...
SIG_Mesh_SDK_Developer_Handbook.pdf
06-29
**泰凌 SIG Mesh SDK 开发手册详解** 泰凌 SIG Mesh SDK 是一款专为开发者设计的软件开发工具包，它提供了一套基于 SIG Mesh 协议的应用程序开发框架。SIG Mesh 是一个由蓝牙特殊兴趣小组（SIG）制定的无线网络协议...
sig_control.zip_9291ss.com_verilog sig
07-15
交通信号灯的verilog实现，里面包含有源程序和仿真图。
Linux可卸载模块编程.zip_linux_linux 模块
09-21
- 内核配置选项`CONFIG_MODULE_SIG`启用后，加载未签名模块将被拒绝。 6. **模块参数**： - 模块可以接收命令行参数，通过`module_param()`宏声明，`module_param_array()`用于数组参数。 - 参数可以在加载模块...
insmod时vermagic报错及签名报错处理
ARM的三级流水线结构（二）
11-03 1249
insmod 驱动时，vermagic报错处理方法： uname -a查看环境上的vermagic 若驱动代码一致，可强制修改include/generated/utsrelease.h中UTS_RELEASE宏，与环境保持一致，再编译出KO。 **签名报错:**signature and/or required key missing - tainting kernel **原因：**内核开启了签名，驱动未进行签名。 内核中的签名相关选项： CONFIG_MODULE_SIG_FORMAT=y CONFI
kernel module protection/Kernel self-protection
Lieke的博客
04-20 611
kernel module protection/Kernel self-protection该功能是linux源生的security feature，已经适用了几个版本，不需要OEM在这块feature上做定制，因为已经很成熟了。该feature旨在保护内核的.ko模块拒绝非法性加载功能的开关：CONFIG_MODULE_SIG=yCONFIG_MODULE_SIG_FORCE=yCONFIG_...
内核编译备忘
chenqioulin的博客
11-03 1749
做为一个各种用户现场救火解决疑难杂症的老技术搬砖人，大抵是没有太多机会整天编译内核的，但有坑总是要填的。自从第一次编译内核至今应该快接近20年了，时间过得真快，基本原理一直都是懂的，但实际真正把编译内核这个过程玩转了的还真没多少机会，大部分要么是直接提需求研发直接给包，要么开发板或者各种版本系统的src.rpm内核包把一些都做好了，都是简单rebuild或者配置几下开几个开关就make的。但今天还是遇到问题了。
Linux第52步_移植ST公司的linux内核第4步_关闭内核模块验证和log信息时间戳_编译_并通过tftp下载测试
weixin_42550185的博客
02-12 1110
学习Linux第52步，就是移植ST公司的linux内核第4步，关闭内核模块验证和log信息时间戳，编译，并通过tftp下载测试。
Linux内核编译错误：make[1]: *** 没有规则可制作目标“debian/canonical-certs.pem”，由“certs/x509_certificate_list” 需求。 停止
热门推荐
m0_51203305的博客
10-17 3万+
#Linux内核编译出错 make1: *** 没有规则可制作目标“debian/canonical-certs.pem”，由“certs/x509_certificate_list” 需求。 停止。 我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客： 全新的界面设计 ，将会带来全新的写作体验； 在创作中心设置你喜爱的代码高亮样式，Markdown 将代码片显示选择的高亮样式 进行展示； 增加了 图片拖拽 功能，你可
ECDSA_SIG_SET0函数
05-12
ECDSA_SIG_SET0 函数是 OpenSSL 库中的一个函数，用于设置 ECDSA 签名结构体的值。它的声明如下： ``` void ECDSA_SIG_SET0(ECDSA_SIG *sig, BIGNUM *r, BIGNUM *s); ``` 该函数的作用是将输入的 r 和 s 值设置到 ECDSA_SIG 结构体中。ECDSA_SIG 结构体是用于表示 ECDSA 签名的结构体，其中包含了两个成员变量 r 和 s，分别表示签名中的两个参数。 在使用该函数时，需要先创建一个 ECDSA_SIG 结构体，然后将 r 和 s 值作为参数传入 ECDSA_SIG_SET0 函数中，即可将这两个值设置到该结构体中。 需要注意的是，该函数不会对输入的 r 和 s 值进行拷贝操作，而是直接将指针保存到 ECDSA_SIG 结构体中，因此在调用该函数后，如果需要释放输入的 r 和 s 值的内存，需要手动进行释放操作。
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值