概念Supervisor Mode Access Prevention
SMAP
SMAP 是 CPU 层面的一项安全特性，用于防止内核态代码访问用户态内存中的数据，与 SMEP 配合可有效提高内核漏洞利用难度
时间轴 (近 90 天)
10月16日
在内核场景中，成功利用漏洞需要突破KASLR、SMEP、SMAP、栈保护等多层缓解措施，并常需借助堆喷射、ROP或数据导向攻击等技术构建完整利用链。
待验证50%
SMAP 是 CPU 层面的一项安全特性，用于防止内核态代码访问用户态内存中的数据，与 SMEP 配合可有效提高内核漏洞利用难度
在内核场景中，成功利用漏洞需要突破KASLR、SMEP、SMAP、栈保护等多层缓解措施，并常需借助堆喷射、ROP或数据导向攻击等技术构建完整利用链。