SELinux 可阻止 proc/self/mem 强制访问 · v1

让SELinux在PROC_MEM_FORCE_ALWAYS下阻止FOLL_FORCE写/proc/self/mem，新增LSM查询并要求EXECMEM/PTRACE权限。