!199 merge OpenHarmony-5.1.0-Release into OpenHarmony-5.1.0-Release

add file verification to OpenHarmony-5.1.0-Release

Created-by: zfeixiang
Commit-by: zfeixiang
Merged-by: openharmony_ci
Description: ### 一、内容说明（相关的Issue）



### 二、建议测试周期和提测地址  
  建议测试完成时间：xxxx.xx.xx  
  投产上线时间：xxxx.xx.xx  
  提测地址：CI环境/压测环境  
  测试账号：  

### 三、变更内容
  * 3.1 关联PR列表

  * 3.2 数据库和部署说明  
    1. 常规更新 
    2. 重启unicorn
    3. 重启sidekiq
    4. 迁移任务：是否有迁移任务，没有写 "无"
    5. rake脚本：`bundle exec xxx RAILS_ENV = production`；没有写 "无"

  * 3.4 其他技术优化内容（做了什么，变更了什么）
    - 重构了 xxxx 代码
    - xxxx 算法优化


  * 3.5 废弃通知（什么字段、方法弃用？）



  * 3.6  后向不兼容变更（是否有无法向后兼容的变更？）


  
### 四、研发自测点（自测哪些？冒烟用例全部自测？）
  自测测试结论：


### 五、测试关注点（需要提醒QA重点关注的、可能会忽略的地方）
  检查点：

| 需求名称 | 是否影响xx公共模块 | 是否需要xx功能 | 需求升级是否依赖其他子产品 |
|------|------------|----------|---------------|
| xxx  | 否          | 需要       | 不需要           |
|      |            |          |               |

  接口测试：

  性能测试：

  并发测试：

  其他：



See merge request: openharmony/kernel_linux_common_modules!199

code_sign/code_sign_elf.c

@@ -224,6 +224,7 @@ int elf_file_enable_fs_verity(struct file *file)
 		code_sign_log_error("alloc mem for path_buf failed");
 		return -ENOMEM;
 	}
+	struct inode *original_inode = file_inode(file);
 	int err = 0;
 	char *real_path = file_path(file, path_buf, PATH_MAX - 1);
 	if (IS_ERR_OR_NULL(real_path)) {
@@ -242,7 +243,12 @@ int elf_file_enable_fs_verity(struct file *file)
 	if (!inode) {
 		code_sign_log_error("file_inode failed");
 		err = -EFAULT;
-		goto filp_close_out;;
+		goto filp_close_out;
+	}
+	if (!original_inode || inode->i_ino != original_inode->i_ino || inode->i_sb != original_inode->i_sb) {
+		code_sign_log_error("file_inode is inconsistent");
+		err = -EFAULT;
+		goto filp_close_out;
 	}
 
 	long long fsize = inode->i_size;