Linux Security Modules (LSM) on Linux-ytimen kehys pääsynvalvontamekanismeille, joka mahdollistaa erilaisia valvontamekanismeja ladattavina ytimen moduuleina. Useita erilaisia moduuleja on kehitetty (muun muassa AppArmor, SELinux, Smack, Tomoyo, yama)
LSM-kehystä ehdotettiin vuonna 2001, koska samaan aikaan oli kehitteillä useita vastaavanlaisia laajennuksia. Eri moduulit ovat luonteeltaan samanlaisia, eli rajoittavat käyttäjien ja ohjelmien pääsyoikeuksia.
Useita erilaisia tietoturvamalleja on kehitetty tutkimuksien perusteella, mutta yhdestä oikeasta mallista ei ole syntynyt konsensusta. Useita malleja esitettiin aluksi muutoksina varsinaiseen Linux-ytimeen, mutta LSM kehys mahdollisti näiden lisäämisen ladattavina moduuleina.