VisionFive2 Linux kernel

2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500  1) // SPDX-License-Identifier: GPL-2.0-or-later
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500  2) 
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500  3) #include <linux/kernel.h>
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500  4) #include <linux/key.h>
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500  5) #include "common.h"
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500  6) 
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500  7) int load_certificate_list(const u8 cert_list[],
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500  8) 			  const unsigned long list_size,
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500  9) 			  const struct key *keyring)
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 10) {
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 11) 	key_ref_t key;
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 12) 	const u8 *p, *end;
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 13) 	size_t plen;
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 14) 
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 15) 	p = cert_list;
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 16) 	end = p + list_size;
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 17) 	while (p < end) {
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 18) 		/* Each cert begins with an ASN.1 SEQUENCE tag and must be more
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 19) 		 * than 256 bytes in size.
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 20) 		 */
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 21) 		if (end - p < 4)
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 22) 			goto dodgy_cert;
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 23) 		if (p[0] != 0x30 &&
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 24) 		    p[1] != 0x82)
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 25) 			goto dodgy_cert;
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 26) 		plen = (p[2] << 8) | p[3];
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 27) 		plen += 4;
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 28) 		if (plen > end - p)
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 29) 			goto dodgy_cert;
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 30) 
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 31) 		key = key_create_or_update(make_key_ref(keyring, 1),
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 32) 					   "asymmetric",
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 33) 					   NULL,
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 34) 					   p,
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 35) 					   plen,
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 36) 					   ((KEY_POS_ALL & ~KEY_POS_SETATTR) |
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 37) 					   KEY_USR_VIEW | KEY_USR_READ),
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 38) 					   KEY_ALLOC_NOT_IN_QUOTA |
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 39) 					   KEY_ALLOC_BUILT_IN |
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 40) 					   KEY_ALLOC_BYPASS_RESTRICTION);
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 41) 		if (IS_ERR(key)) {
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 42) 			pr_err("Problem loading in-kernel X.509 certificate (%ld)\n",
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 43) 			       PTR_ERR(key));
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 44) 		} else {
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 45) 			pr_notice("Loaded X.509 cert '%s'\n",
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 46) 				  key_ref_to_ptr(key)->description);
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 47) 			key_ref_put(key);
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 48) 		}
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 49) 		p += plen;
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 50) 	}
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 51) 
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 52) 	return 0;
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 53) 
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 54) dodgy_cert:
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 55) 	pr_err("Problem parsing in-kernel X.509 certificate list\n");
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 56) 	return 0;
2565ca7f5ec1a (Eric Snowberg 2021-01-22 13:10:52 -0500 57) }