Suurtagalnimada in laga gudbo mamnuucida kombuyuutarrada kernel-ka, oo lagu hirgeliyay xeerarka SELinux ee la beegsaday mid ka mid ah aaladaha la bartay, ayaa la muujiyay (lama cayimin aaladda ay tahay iyo inta ay dhibaatadu saamayso xeerarka SELinux ee firmware iyo qaybinta). Qaybaha xannibaadda ee xeerarka SELinux ee ku lug leh waxay ku salaysan yihiin xaddidida gelitaanka nidaamka finit_module call call, kaas oo kuu ogolaanaya inaad ka soo shubto cutub ka mid ah faylka oo loo isticmaalo adeegyada sida insmod. Si kastaba ha noqotee, xeerarka SELinux ma tixgelinin wicitaanka nidaamka init_module, kaas oo sidoo kale loo isticmaali karo in si toos ah loogu dhejiyo cutubyada kernelka ee kaydinta xusuusta.
Si loo muujiyo habka, prototype ka faa'iidaysiga ayaa la diyaariyey kaas oo kuu oggolaanaya inaad ku fuliso koodhka heerka kernel adigoo ku dhejinaya cutubkaaga oo aad gebi ahaanba joojiso ilaalinta SELinux, haddii aad xidid u leedahay nidaamka xaddidan adoo isticmaalaya SELinux.
Source: opennet.ru