内核在处理系统调用时，必须对用户传入的参数进行严格校验——包括指针是否指向用户空间、长度是否越界、权限是否匹配。一旦某个系统调用的校验逻辑存在疏漏，用户态程序就可能诱导内核执行越权操作，从而突破边界。