seLinux из коробки

Вроде в отечественной Red OS такое — но это сильно обновленный RHEL 7.

Android 🤡

Внезапно, Android. А вообще сейчас на замену LSM вроде бы как Landlock пилят.

А вообще сейчас на замену LSM вроде бы как Landlock пилят.

не может быть такого. LSM - это архитектура модулей безопасности, в рамках которой реализованы и selinux, и apparmour, и ИМНИП даже ACL реалитзованы как LSM. Новые подсистемы могут либо быть реализованы в виде LSM, либо каким-то иным образом, но совместимым с LSM.

Ок, ок. «Пилят новый LSM модуль, который должен заменить все предыдущие».

Red OS такое — но это сильно обновленный RHEL 7.

RED OS 7.3 - это что-то среднее между centos 8 и 9

Ну еще Oracle Linux (клон RedHat) и OpenSuse. Ну и Android уже упоминали.

Landlock реализован на LSM (а не заменяет его). Более того, он реализует систему самоограничения доступа и предполагает использование в дополнение к принудительному контролю доступа.