Drop the ARM64_MTE check for userspace hardening
authorAlexander Popov <alex.popov@linux.com>
Fri, 22 Apr 2022 09:50:34 +0000 (12:50 +0300)
committerAlexander Popov <alex.popov@linux.com>
Fri, 22 Apr 2022 09:50:34 +0000 (12:50 +0300)
It is moved to kernel self protection.

Thanks to @izh1979 for the idea.

kconfig_hardened_check/__init__.py

index e3488fd91bdec6c32cde5960b4ef4e11a25536dd..493d1775ec36a9fed2716bedab60e0ca95e8be15 100644 (file)
@@ -629,8 +629,6 @@ def add_kconfig_checks(l, arch):
         l += [KconfigCheck('harden_userspace', 'defconfig', 'INTEGRITY', 'y')]
     if arch == 'ARM':
         l += [KconfigCheck('harden_userspace', 'my', 'INTEGRITY', 'y')]
-    if arch == 'ARM64':
-        l += [KconfigCheck('harden_userspace', 'defconfig', 'ARM64_MTE', 'y')]
     if arch in ('ARM', 'X86_32'):
         l += [KconfigCheck('harden_userspace', 'defconfig', 'VMSPLIT_3G', 'y')]
     if arch in ('X86_64', 'ARM64'):