loadable kernel module は、driver、filesystem、network feature などの subsystem を追加して、動作中カーネルを拡張できる特権 code です。module によって全 optional feature を一つの kernel image に build せずに済みますが、load すると信頼される kernel attack surface が広がります。
Kernel · レッスン 6
カーネルモジュール
release 固有の Linux kernel module を調査、load、設定し、安全に削除する方法を学びます。