Não deve ser muito difícil recompilar o kernel, mas se você não quiser fazer isso, sua melhor aposta é encontrar um PPA com outro kernel construído com esse conjunto de flag (eu não achei um com uma busca rápida embora). Depois disso, você poderá fazer um pouco mais de configuração (veja a seção "Configuração Trivial" deste guia:
) e altere seus parâmetros de grub para ativar o smack durante a inicialização. Embora note que esses documentos estão se tornando obsoletos.