config: add KERNEL_LSM symbol