BPF LSM.

Modulo de Seguridad de Linux que permite a programas eBPF verificados engancharse a hooks LSM y aplicar decisiones de control de acceso obligatorio sobre syscalls, ficheros, sockets y capabilities. Pertenece a la categoría de Identidad y acceso en ciberseguridad.

Modulo de Seguridad de Linux que permite a programas eBPF verificados engancharse a hooks LSM y aplicar decisiones de control de acceso obligatorio sobre syscalls, ficheros, sockets y capabilities.

BPF LSM (BPF Linux Security Module) se integro en Linux 5.7 (2020), liderado por KP Singh y otros de Google. El framework LSM define cientos de hooks de seguridad en el kernel (inode_permission, socket_connect, bprm_check, file_open, capable, etc.) a los que se enganchan los LSM tradicionales como SELinux, AppArmor, Smack y Tomoyo. BPF LSM permite a programas eBPF verificados engancharse a esos mismos hooks en tiempo de ejecucion, de modo que los operadores entregan politica como bytecode compilado en vez de parchear el kernel. Herramientas como Cilium Tetragon, KubeArmor y bpfd lo usan para aplicar controles MAC —por ejemplo, denegar execve de binarios en /tmp dentro de un contenedor o bloquear ptrace sobre un proceso sensible— manteniendo la carga en caliente y la consciencia de cgroups. Complementa, no reemplaza, a SELinux y AppArmor.

Las defensas contra BPF LSM combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: LSM BPF, eBPF LSM.