lib/efi_loader/Kconfig

   1 config EFI_LOADER
   2         bool "Support running UEFI applications"
   3         depends on OF_LIBFDT && ( \
   4                 ARM && (SYS_CPU = arm1136 || \
   5                         SYS_CPU = arm1176 || \
   6                         SYS_CPU = armv7   || \
   7                         SYS_CPU = armv8)  || \
   8                 X86 || RISCV || SANDBOX)
   9         # We need EFI_STUB_64BIT to be set on x86_64 with EFI_STUB
  10         depends on !EFI_STUB || !X86_64 || EFI_STUB_64BIT
  11         # We need EFI_STUB_32BIT to be set on x86_32 with EFI_STUB
  12         depends on !EFI_STUB || !X86 || X86_64 || EFI_STUB_32BIT
  13         depends on BLK
  14         default y if !ARM || SYS_CPU = armv7 || SYS_CPU = armv8
  15         select LIB_UUID
  16         select PARTITION_UUIDS
  17         select HAVE_BLOCK_DEVICE
  18         select REGEX
  19         imply CFB_CONSOLE_ANSI
  20         imply FAT
  21         imply FAT_WRITE
  22         imply USB_KEYBOARD_FN_KEYS
  23         imply VIDEO_ANSI
  24         help
  25           Select this option if you want to run UEFI applications (like GNU
  26           GRUB or iPXE) on top of U-Boot. If this option is enabled, U-Boot
  27           will expose the UEFI API to a loaded application, enabling it to
  28           reuse U-Boot's device drivers.
  29
  30 if EFI_LOADER
  31
  32 config CMD_BOOTEFI_BOOTMGR
  33         bool "UEFI Boot Manager"
  34         default y
  35         help
  36           Select this option if you want to select the UEFI binary to be booted
  37           via UEFI variables Boot####, BootOrder, and BootNext. This enables the
  38           'bootefi bootmgr' command.
  39
  40 config EFI_SETUP_EARLY
  41         bool
  42
  43 choice
  44         prompt "Store for non-volatile UEFI variables"
  45         default EFI_VARIABLE_FILE_STORE
  46         help
  47           Select where non-volatile UEFI variables shall be stored.
  48
  49 config EFI_VARIABLE_FILE_STORE
  50         bool "Store non-volatile UEFI variables as file"
  51         depends on FAT_WRITE
  52         help
  53           Select this option if you want non-volatile UEFI variables to be
  54           stored as file /ubootefi.var on the EFI system partition.
  55
  56 config EFI_MM_COMM_TEE
  57         bool "UEFI variables storage service via OP-TEE"
  58         depends on OPTEE
  59         help
  60           If OP-TEE is present and running StandAloneMM, dispatch all UEFI
  61           variable related operations to that. The application will verify,
  62           authenticate and store the variables on an RPMB.
  63
  64 endchoice
  65
  66 config EFI_VARIABLES_PRESEED
  67         bool "Initial values for UEFI variables"
  68         depends on EFI_VARIABLE_FILE_STORE
  69         help
  70           Include a file with the initial values for non-volatile UEFI variables
  71           into the U-Boot binary. If this configuration option is set, changes
  72           to authentication related variables (PK, KEK, db, dbx) are not
  73           allowed.
  74
  75 if EFI_VARIABLES_PRESEED
  76
  77 config EFI_VAR_SEED_FILE
  78         string "File with initial values of non-volatile UEFI variables"
  79         default ubootefi.var
  80         help
  81           File with initial values of non-volatile UEFI variables. The file must
  82           be in the same format as the storage in the EFI system partition. The
  83           easiest way to create it is by setting the non-volatile variables in
  84           U-Boot. If a relative file path is used, it is relative to the source
  85           directory.
  86
  87 endif
  88
  89 config EFI_VAR_BUF_SIZE
  90         int "Memory size of the UEFI variable store"
  91         default 16384
  92         range 4096 2147483647
  93         help
  94           This defines the size in bytes of the memory area reserved for keeping
  95           UEFI variables.
  96
  97           When using StandAloneMM (CONFIG_EFI_MM_COMM_TEE=y) this value should
  98           match the value of PcdFlashNvStorageVariableSize used to compile the
  99           StandAloneMM module.
 100
 101           Minimum 4096, default 16384.
 102
 103 config EFI_GET_TIME
 104         bool "GetTime() runtime service"
 105         depends on DM_RTC
 106         default y
 107         help
 108           Provide the GetTime() runtime service at boottime. This service
 109           can be used by an EFI application to read the real time clock.
 110
 111 config EFI_SET_TIME
 112         bool "SetTime() runtime service"
 113         depends on EFI_GET_TIME
 114         default y if ARCH_QEMU || SANDBOX
 115         help
 116           Provide the SetTime() runtime service at boottime. This service
 117           can be used by an EFI application to adjust the real time clock.
 118
 119 config EFI_HAVE_CAPSULE_SUPPORT
 120         bool
 121
 122 config EFI_RUNTIME_UPDATE_CAPSULE
 123         bool "UpdateCapsule() runtime service"
 124         select EFI_HAVE_CAPSULE_SUPPORT
 125         help
 126           Select this option if you want to use UpdateCapsule and
 127           QueryCapsuleCapabilities API's.
 128
 129 config EFI_CAPSULE_ON_DISK
 130         bool "Enable capsule-on-disk support"
 131         select EFI_HAVE_CAPSULE_SUPPORT
 132         help
 133           Select this option if you want to use capsule-on-disk feature,
 134           that is, capsules can be fetched and executed from files
 135           under a specific directory on UEFI system partition instead of
 136           via UpdateCapsule API.
 137
 138 config EFI_IGNORE_OSINDICATIONS
 139         bool "Ignore OsIndications for CapsuleUpdate on-disk"
 140         depends on EFI_CAPSULE_ON_DISK
 141         help
 142           There are boards where U-Boot does not support SetVariable at runtime.
 143           Select this option if you want to use the capsule-on-disk feature
 144           without setting the EFI_OS_INDICATIONS_FILE_CAPSULE_DELIVERY_SUPPORTED
 145           flag in variable OsIndications.
 146
 147 config EFI_CAPSULE_ON_DISK_EARLY
 148         bool "Initiate capsule-on-disk at U-Boot boottime"
 149         depends on EFI_CAPSULE_ON_DISK
 150         select EFI_SETUP_EARLY
 151         help
 152           Normally, without this option enabled, capsules will be
 153           executed only at the first time of invoking one of efi command.
 154           If this option is enabled, capsules will be enforced to be
 155           executed as part of U-Boot initialisation so that they will
 156           surely take place whatever is set to distro_bootcmd.
 157
 158 config EFI_CAPSULE_FIRMWARE
 159         bool
 160
 161 config EFI_CAPSULE_FIRMWARE_MANAGEMENT
 162         bool "Capsule: Firmware Management Protocol"
 163         depends on EFI_HAVE_CAPSULE_SUPPORT
 164         default y
 165         help
 166           Select this option if you want to enable capsule-based
 167           firmware update using Firmware Management Protocol.
 168
 169 config EFI_CAPSULE_FIRMWARE_FIT
 170         bool "FMP driver for FIT images"
 171         depends on FIT
 172         depends on EFI_CAPSULE_FIRMWARE_MANAGEMENT
 173         select UPDATE_FIT
 174         select DFU
 175         select EFI_CAPSULE_FIRMWARE
 176         help
 177           Select this option if you want to enable firmware management protocol
 178           driver for FIT image
 179
 180 config EFI_CAPSULE_FIRMWARE_RAW
 181         bool "FMP driver for raw images"
 182         depends on EFI_CAPSULE_FIRMWARE_MANAGEMENT
 183         depends on SANDBOX || (!SANDBOX && !EFI_CAPSULE_FIRMWARE_FIT)
 184         select DFU_WRITE_ALT
 185         select DFU
 186         select EFI_CAPSULE_FIRMWARE
 187         help
 188           Select this option if you want to enable firmware management protocol
 189           driver for raw image
 190
 191 config EFI_CAPSULE_AUTHENTICATE
 192         bool "Update Capsule authentication"
 193         depends on EFI_CAPSULE_FIRMWARE
 194         depends on EFI_CAPSULE_ON_DISK
 195         depends on EFI_CAPSULE_FIRMWARE_MANAGEMENT
 196         select HASH
 197         select SHA256
 198         select RSA
 199         select RSA_VERIFY
 200         select RSA_VERIFY_WITH_PKEY
 201         select X509_CERTIFICATE_PARSER
 202         select PKCS7_MESSAGE_PARSER
 203         select PKCS7_VERIFY
 204         select IMAGE_SIGN_INFO
 205         select EFI_SIGNATURE_SUPPORT
 206         help
 207           Select this option if you want to enable capsule
 208           authentication
 209
 210 config EFI_DEVICE_PATH_TO_TEXT
 211         bool "Device path to text protocol"
 212         default y
 213         help
 214           The device path to text protocol converts device nodes and paths to
 215           human readable strings.
 216
 217 config EFI_DEVICE_PATH_UTIL
 218         bool "Device path utilities protocol"
 219         default y
 220         help
 221           The device path utilities protocol creates and manipulates device
 222           paths and device nodes. It is required to run the EFI Shell.
 223
 224 config EFI_DT_FIXUP
 225         bool "Device tree fixup protocol"
 226         depends on !GENERATE_ACPI_TABLE
 227         default y
 228         help
 229           The EFI device-tree fix-up protocol provides a function to let the
 230           firmware apply fix-ups. This may be used by boot loaders.
 231
 232 config EFI_LOADER_HII
 233         bool "HII protocols"
 234         default y
 235         help
 236           The Human Interface Infrastructure is a complicated framework that
 237           allows UEFI applications to draw fancy menus and hook strings using
 238           a translation framework.
 239
 240           U-Boot implements enough of its features to be able to run the UEFI
 241           Shell, but not more than that.
 242
 243 config EFI_UNICODE_COLLATION_PROTOCOL2
 244         bool "Unicode collation protocol"
 245         default y
 246         help
 247           The Unicode collation protocol is used for lexical comparisons. It is
 248           required to run the UEFI shell.
 249
 250 if EFI_UNICODE_COLLATION_PROTOCOL2
 251
 252 config EFI_UNICODE_CAPITALIZATION
 253         bool "Support Unicode capitalization"
 254         default y
 255         help
 256           Select this option to enable correct handling of the capitalization of
 257           Unicode codepoints in the range 0x0000-0xffff. If this option is not
 258           set, only the the correct handling of the letters of the codepage
 259           used by the FAT file system is ensured.
 260
 261 endif
 262
 263 config EFI_LOADER_BOUNCE_BUFFER
 264         bool "EFI Applications use bounce buffers for DMA operations"
 265         depends on ARM64
 266         help
 267           Some hardware does not support DMA to full 64bit addresses. For this
 268           hardware we can create a bounce buffer so that payloads don't have to
 269           worry about platform details.
 270
 271 config EFI_PLATFORM_LANG_CODES
 272         string "Language codes supported by firmware"
 273         default "en-US"
 274         help
 275           This value is used to initialize the PlatformLangCodes variable. Its
 276           value is a semicolon (;) separated list of language codes in native
 277           RFC 4646 format, e.g. "en-US;de-DE". The first language code is used
 278           to initialize the PlatformLang variable.
 279
 280 config EFI_HAVE_RUNTIME_RESET
 281         # bool "Reset runtime service is available"
 282         bool
 283         default y
 284         depends on ARCH_BCM283X || FSL_LAYERSCAPE || PSCI_RESET || \
 285                    SANDBOX || SYSRESET_X86
 286
 287 config EFI_GRUB_ARM32_WORKAROUND
 288         bool "Workaround for GRUB on 32bit ARM"
 289         default n if ARCH_BCM283X || ARCH_SUNXI || ARCH_QEMU
 290         default y
 291         depends on ARM && !ARM64
 292         help
 293           GRUB prior to version 2.04 requires U-Boot to disable caches. This
 294           workaround currently is also needed on systems with caches that
 295           cannot be managed via CP15.
 296
 297 config EFI_RNG_PROTOCOL
 298         bool "EFI_RNG_PROTOCOL support"
 299         depends on DM_RNG
 300         default y
 301         help
 302           Provide a EFI_RNG_PROTOCOL implementation using the hardware random
 303           number generator of the platform.
 304
 305 config EFI_TCG2_PROTOCOL
 306         bool "EFI_TCG2_PROTOCOL support"
 307         default y
 308         depends on TPM_V2
 309         select SHA1
 310         select SHA256
 311         select SHA384
 312         select SHA512
 313         select HASH
 314         help
 315           Provide a EFI_TCG2_PROTOCOL implementation using the TPM hardware
 316           of the platform.
 317
 318 config EFI_TCG2_PROTOCOL_EVENTLOG_SIZE
 319         int "EFI_TCG2_PROTOCOL EventLog size"
 320         depends on EFI_TCG2_PROTOCOL
 321         default 65536
 322         help
 323                 Define the size of the EventLog for EFI_TCG2_PROTOCOL. Note that
 324                 this is going to be allocated twice. One for the eventlog it self
 325                 and one for the configuration table that is required from the spec
 326
 327 config EFI_LOAD_FILE2_INITRD
 328         bool "EFI_FILE_LOAD2_PROTOCOL for Linux initial ramdisk"
 329         default y
 330         help
 331           Linux v5.7 and later can make use of this option. If the boot option
 332           selected by the UEFI boot manager specifies an existing file to be used
 333           as initial RAM disk, a Linux specific Load File2 protocol will be
 334           installed and Linux 5.7+ will ignore any initrd=<ramdisk> command line
 335           argument.
 336
 337 config EFI_SECURE_BOOT
 338         bool "Enable EFI secure boot support"
 339         depends on EFI_LOADER && FIT_SIGNATURE
 340         select HASH
 341         select SHA256
 342         select RSA
 343         select RSA_VERIFY_WITH_PKEY
 344         select IMAGE_SIGN_INFO
 345         select ASYMMETRIC_KEY_TYPE
 346         select ASYMMETRIC_PUBLIC_KEY_SUBTYPE
 347         select X509_CERTIFICATE_PARSER
 348         select PKCS7_MESSAGE_PARSER
 349         select PKCS7_VERIFY
 350         select EFI_SIGNATURE_SUPPORT
 351         help
 352           Select this option to enable EFI secure boot support.
 353           Once SecureBoot mode is enforced, any EFI binary can run only if
 354           it is signed with a trusted key. To do that, you need to install,
 355           at least, PK, KEK and db.
 356
 357 config EFI_SIGNATURE_SUPPORT
 358         bool
 359
 360 config EFI_ESRT
 361         bool "Enable the UEFI ESRT generation"
 362         depends on EFI_CAPSULE_FIRMWARE_MANAGEMENT
 363         default y
 364         help
 365           Enabling this option creates the ESRT UEFI system table.
 366
 367 endif