概念Supervisor Mode Execution Prevention
SMEP
SMEP 是 CPU 层面的一项安全特性，用于防止内核态代码执行用户态内存中的指令，从而阻断部分内核漏洞利用路径
时间轴 (近 90 天)
10月16日
在内核场景中，成功利用漏洞需要突破KASLR、SMEP、SMAP、栈保护等多层缓解措施，并常需借助堆喷射、ROP或数据导向攻击等技术构建完整利用链。
待验证50%
SMEP 是 CPU 层面的一项安全特性，用于防止内核态代码执行用户态内存中的指令，从而阻断部分内核漏洞利用路径
在内核场景中，成功利用漏洞需要突破KASLR、SMEP、SMAP、栈保护等多层缓解措施，并常需借助堆喷射、ROP或数据导向攻击等技术构建完整利用链。