8.3. 扩展的验证模块

扩展验证模块(EVM)是内核完整性子系统的一个组件，可监控文件的扩展属性(xattr)中的更改。许多面向安全的技术，包括完整性测量架构(IMA)，将敏感文件信息（如内容散列）存储在扩展属性中。EVM 从这些扩展属性和特殊密钥创建另一个哈希值，该密钥在引导时加载。每次使用扩展属性时，生成的哈希都会被验证。例如，当 IMA 评估 文件时。