如何通过编程方式将运行中的Linux内核标记为tainted状态？

方法1：直接操作proc文件（最简单，用户态即可完成） #

内核默认开放了/proc/sys/kernel/tainted的写入权限，root用户可以直接向该文件写入你需要设置的taint位对应的数值，系统会自动将写入的值和当前内核已有的taint值做位或运算，不会覆盖原有标记：

1. 查看当前内核taint值：

cat /proc/sys/kernel/tainted

2. 写入指定taint值（示例为设置位0，对应「加载专有模块」的taint标记）：

echo 1 > /proc/sys/kernel/tainted

常见的taint位对应值参考：

• 位0（值1）：已加载专有内核模块
• 位1（值2）：模块被强制卸载
• 位2（值4）：内核触发过OOM
• 位3（值8）：内核触发过WARN告警
• 位4（值16）：内核触发过panic
  如果需要同时设置多个taint位，直接将对应数值相加后写入即可。

方法2：通过eBPF调用内核add_taint函数（适合编程集成场景） #

如果需要把设置taint的逻辑集成到自己的程序里，可以用eBPF程序在内核态直接调用内核导出的add_taint()函数，该方案也不需要加载额外的内核模块，仅要求内核版本高于5.8且开启了eBPF CO-RE支持。

注意事项 #

• 所有操作都需要root权限
• taint位一旦设置成功，重启内核前无法清除
• 如果需要测试特定taint位的触发逻辑，建议先确认内核版本对应的taint位定义，避免选错数值

内容的提问来源于stack exchange，提问作者loops