lib/libsecureboot/vesigned.c

   1 /*-
   2  * Copyright (c) 2018, Juniper Networks, Inc.
   3  *
   4  * Redistribution and use in source and binary forms, with or without
   5  * modification, are permitted provided that the following conditions
   6  * are met:
   7  * 1. Redistributions of source code must retain the above copyright
   8  *    notice, this list of conditions and the following disclaimer.
   9  * 2. Redistributions in binary form must reproduce the above copyright
  10  *    notice, this list of conditions and the following disclaimer in the
  11  *    documentation and/or other materials provided with the distribution.
  12  *
  13  * THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS
  14  * "AS IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT
  15  * LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR
  16  * A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE COPYRIGHT
  17  * OWNER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL,
  18  * SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT
  19  * LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE,
  20  * DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY
  21  * THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
  22  * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE
  23  * OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
  24  */
  25 #include <sys/cdefs.h>
  26 __FBSDID("$FreeBSD$");
  27
  28 #include <libsecureboot.h>
  29
  30 #include <vse.h>
  31
  32 /**
  33  * @brief
  34  * verify signed file
  35  *
  36  * We look for a signature using the extensions
  37  * recorded in signature_exts.
  38  * If we find a match we pass it to a suitable verify method.
  39  *
  40  * @return content of verified file or NULL on error.
  41  */
  42 unsigned char *
  43 verify_signed(const char *filename, int flags)
  44 {
  45         struct stat st;
  46         char buf[MAXPATHLEN];
  47         const char **se;
  48
  49         for (se = signature_exts; *se; se++) {
  50                 snprintf(buf, sizeof(buf), "%s.%s", filename, *se);
  51                 if (stat(buf, &st) < 0 || !S_ISREG(st.st_mode))
  52                         continue;
  53                 DEBUG_PRINTF(5, ("verify_signed: %s\n", buf));
  54 #ifdef VE_OPENPGP_SUPPORT
  55                 if (strncmp(*se, "asc", 3) == 0)
  56                         return (verify_asc(buf, flags));
  57 #endif
  58                 return (verify_sig(buf, flags));
  59         }
  60         return (NULL);
  61 }