2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 1) // SPDX-License-Identifier: GPL-2.0-or-later
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 2)
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 3) #include <linux/kernel.h>
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 4) #include <linux/key.h>
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 5) #include "common.h"
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 6)
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 7) int load_certificate_list(const u8 cert_list[],
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 8) const unsigned long list_size,
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 9) const struct key *keyring)
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 10) {
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 11) key_ref_t key;
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 12) const u8 *p, *end;
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 13) size_t plen;
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 14)
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 15) p = cert_list;
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 16) end = p + list_size;
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 17) while (p < end) {
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 18) /* Each cert begins with an ASN.1 SEQUENCE tag and must be more
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 19) * than 256 bytes in size.
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 20) */
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 21) if (end - p < 4)
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 22) goto dodgy_cert;
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 23) if (p[0] != 0x30 &&
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 24) p[1] != 0x82)
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 25) goto dodgy_cert;
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 26) plen = (p[2] << 8) | p[3];
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 27) plen += 4;
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 28) if (plen > end - p)
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 29) goto dodgy_cert;
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 30)
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 31) key = key_create_or_update(make_key_ref(keyring, 1),
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 32) "asymmetric",
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 33) NULL,
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 34) p,
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 35) plen,
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 36) ((KEY_POS_ALL & ~KEY_POS_SETATTR) |
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 37) KEY_USR_VIEW | KEY_USR_READ),
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 38) KEY_ALLOC_NOT_IN_QUOTA |
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 39) KEY_ALLOC_BUILT_IN |
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 40) KEY_ALLOC_BYPASS_RESTRICTION);
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 41) if (IS_ERR(key)) {
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 42) pr_err("Problem loading in-kernel X.509 certificate (%ld)\n",
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 43) PTR_ERR(key));
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 44) } else {
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 45) pr_notice("Loaded X.509 cert '%s'\n",
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 46) key_ref_to_ptr(key)->description);
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 47) key_ref_put(key);
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 48) }
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 49) p += plen;
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 50) }
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 51)
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 52) return 0;
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 53)
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 54) dodgy_cert:
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 55) pr_err("Problem parsing in-kernel X.509 certificate list\n");
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 56) return 0;
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 57) }