selinux: add __randomize_layout to selinux_audit_data

Randomize the layout of struct selinux_audit_data as suggested in [1],
since it contains a pointer to struct selinux_state, an already
randomized strucure.

[1]: https://github.com/KSPP/linux/issues/188

Signed-off-by: GONG, Ruiqi <gongruiqi1@huawei.com>
Signed-off-by: Paul Moore <paul@paul-moore.com>
This commit is contained in:
GONG, Ruiqi 2022-05-18 09:21:37 +00:00 коммит произвёл Paul Moore
Родитель f2906aa863
Коммит 494688efdc
1 изменённых файлов: 1 добавлений и 1 удалений

Просмотреть файл

@ -53,7 +53,7 @@ struct selinux_audit_data {
u32 denied; u32 denied;
int result; int result;
struct selinux_state *state; struct selinux_state *state;
}; } __randomize_layout;
/* /*
* AVC operations * AVC operations