KP 0.13.9 selinux_hide 被指 mmap ABI 违规

看雪用户 Lun_OS 分析 KernelPatch 0.13.9 内置的 selinux_hide 功能，称其替换 sel_mmap_handle_status 时未保留上游四项 ABI 检查，普通权限应用可通过 mmap 请求组合判定该隐藏功能是否存在。该功能用于让 uid >= 10000 的应用在 SELinux 层面看到修改前的系统状态，掩盖 APatch、KernelSU 类方案痕迹，仅支持 kernel >= 4.19。 Lun_OS 称影响当前所有 AP 系管理器 root 方案，包括 APatch、FolkPatch、Aster 等；其文中 3.1 的问题未修复，3.2 的四项探测在 master 上仍全部命中，fill_fake_status_bytes 的硬编码常量也未修改。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。