内核似乎没有经过 Secureboot 签名。 (linux-image-5.17.5-76051705-generic)

Question

我一直在尝试启用安全启动，但未能成功。我已经正确安装了 shim 和 Grub

sudo apt install shim-signed && sudo grub-install

但是，当我启动时，我收到“错误的填充签名”并且必须再次禁用安全启动。

我已经检查了内核的签名

sbverify /boot/vmlinuz-5.17.5-76051705-generic

结果告诉我“不存在签名表”。当我检查 5.15 版本的内核时，我得到了 Canonical 的正确签名。

如何获取所有模块均已签名的内核的当前版本？

如果我运行5.15版本，我的鼠标根本无法移动，键盘上的某些键也无法使用。无论安全启动是禁用还是启用，5.15 上都会出现此问题。