Note: quand je dit kernlog, je dit en fait audit.log.
Par défaut le noyau linux ne loggue pas les chargements de modules.
Donc cette vérification dans les logs n'est possible que si vous aviez un auditlog qui logguerait le chargement de module.
genre via
auditctl -w /sbin/insmod -p x -k module-change
ou une version plus récente