Módulo del kernel cargable

Los módulos del kernel cargables en Linux se cargan (y descargan) mediante el modprobecomando. Se encuentran en /lib/moduleso /usr/lib/modulesy tienen la extensión .ko("objeto del kernel") desde la versión 2.6 (las versiones anteriores usaban la .oextensión). ^{[ 5 ]} El lsmodcomando lista los módulos del kernel cargados. En casos de emergencia, cuando el sistema no arranca debido, por ejemplo, a módulos dañados, se pueden habilitar o deshabilitar módulos específicos modificando la lista de parámetros de arranque del kernel (por ejemplo, si se usa GRUB , pulsando 'e' en el menú de inicio de GRUB y luego editando la línea de parámetros del kernel).

MODULE_LICENSE ( "GPL \0 para archivos en el directorio \" GPL \" ; para otros, solo se aplica el archivo LICENSE" );

Los módulos del kernel para FreeBSD se almacenan dentro /boot/kernel/de los módulos distribuidos con el sistema operativo , o generalmente /boot/modules/para los módulos instalados desde puertos o paquetes de FreeBSD , o para módulos propietarios o de otro modo binarios únicamente. Los módulos del kernel de FreeBSD generalmente tienen la extensión .ko. Una vez que la máquina ha arrancado, se pueden cargar con el kldloadcomando , descargar con kldunload, y listar con kldstat. Los módulos también se pueden cargar desde el cargador antes de que se inicie el kernel, ya sea automáticamente (a través de /boot/loader.conf) o manualmente.

Algunos módulos del kernel cargables en macOS se pueden cargar automáticamente. También se pueden cargar mediante el kextloadcomando. Se pueden listar con el kextstatcomando. Los módulos del kernel cargables se encuentran en paquetes con la extensión .kext. Los módulos suministrados con el sistema operativo se almacenan en el /System/Library/Extensionsdirectorio; los módulos suministrados por terceros se encuentran en varios directorios diferentes.

Un módulo del núcleo de NetWare se denomina Módulo Cargable de NetWare (NLM). Los NLM se insertan en el núcleo de NetWare mediante el comando LOAD y se eliminan mediante el comando UNLOAD; este modulescomando muestra los módulos del núcleo cargados actualmente. Los NLM pueden residir en cualquier ruta de búsqueda válida asignada en el servidor NetWare y tienen .NLMla extensión de archivo .

Se puede crear un proyecto de tipo módulo de kernel descargable (DKM) para generar un archivo ".out" que luego se puede cargar en el espacio del kernel mediante el comando "ld". Este módulo de kernel descargable se puede descargar mediante el comando "unld".

Solaris tiene una ruta de carga de módulos del kernel configurable, que por defecto es /platform/platform-name/kernel /kernel /usr/kernel. La mayoría de los módulos del kernel se encuentran en subdirectorios dentro de /kernel; aquellos que no se consideran necesarios para arrancar el sistema hasta el punto en que init pueda iniciarse suelen encontrarse (pero no siempre) en /usr/kernel. Al ejecutar una compilación del kernel DEBUG, el sistema intenta activamente descargar los módulos.

Linux permite deshabilitar la carga de módulos mediante la opción sysctl/proc/sys/kernel/modules_disabled . ^{[ 12 ] [ 13 ]} Un sistema initramfs puede cargar módulos específicos necesarios para una máquina al arrancar y luego deshabilitar la carga de módulos. Esto hace que la seguridad sea muy similar a la de un kernel monolítico. Si un atacante puede modificar el initramfs, puede modificar el binario del kernel.

En OS X Yosemite y versiones posteriores, una extensión del kernel debe estar firmada digitalmente con un certificado de desarrollador que posee un "derecho" específico. Este certificado de desarrollador solo lo proporciona Apple bajo petición y no se otorga automáticamente a los miembros de Apple Developer . Esta función, denominada "firma de kext", está habilitada de forma predeterminada e indica al kernel que detenga el arranque si hay extensiones del kernel sin firmar. ^{[ 14 ]} En OS X El Capitan y versiones posteriores, forma parte de la Protección de Integridad del Sistema .

En versiones anteriores de macOS, o si la firma de kext está deshabilitada, un módulo del kernel cargable en un paquete de extensión del kernel puede ser cargado por usuarios que no sean root si la propiedad OSBundleAllowUserLoad está establecida en True en la lista de propiedades del paquete. ^{[ 15 ]} Sin embargo, si alguno de los archivos en el paquete, incluido el archivo de código ejecutable, no pertenece a root y al grupo wheel, o es escribible por el grupo u "other", el intento de cargar el módulo cargable del kernel fallará. ^{[ 16 ]}

Los módulos del kernel pueden incluir opcionalmente una sección ELF con firma criptográfica, la cual se verifica al cargarse según la configuración de la política de arranque verificado. El kernel puede exigir que los módulos estén firmados criptográficamente mediante un conjunto de certificados de confianza; en algunas plataformas SPARC, la lista de certificados de confianza se almacena fuera del sistema operativo, en el ILOM. La carga de módulos del kernel iniciada desde el espacio de usuario solo es posible desde la ruta de confianza cuando el sistema se ejecuta con la función de zona global inmutable habilitada.