内核模块

可加载内核模块是能够用驱动程序、文件系统、网络功能或其他子系统扩展正在运行内核的特权代码。模块可以避免将每个可选功能都内置到同一个内核映像中，但加载模块也会扩大可信内核的攻击面。