A kernel megerősítése allokációs tokenekkel és bootpatch-SLR-rel

Sok munka folyik az exploitálható hibák eltávolításán a kernelből, valamint az új hibák hozzáadásának megakadályozásán. Még ha ez a munka maximálisan sikeres is, a kernel hamarosan nem lesz mentes ezektől a hibáktól. Ezért folyamatos érdeklődés mutatkozik a kernel megerősítése iránt, hogy a meglévő hibákat nehezebb legyen kihasználni. A közelgő 7.2-es kernel kiadás tartalmazni fog egy változtatást arra vonatkozóan, hogyan helyezik el a dinamikusan allokált struktúrákat a memóriában, hogy nehezebb legyen őket felülírni, míg a struktúra elrendezésének véletlenszerűsítésére irányuló projekt a rendszer indítási idejében meglehetősen hosszabb időtávot igényel.