概念Supervisor Mode Execution Prevention / Supervisor Mode Access Prevention
SMEP/SMAP
CPU硬件安全缓解机制，SMEP阻止内核态执行用户态代码，SMAP阻止内核态访问用户态内存，用于增加内核漏洞利用的难度。
时间轴 (近 90 天)
10月15日
编写内核漏洞利用需要理解目标内核的内存布局、SLAB/SLUB分配器行为、KASLR（内核地址空间随机化）、SMEP/SMAP等硬件缓解机制，并针对具体漏洞类型（如越界写、UAF、竞态条件）设计稳定的利用链。
待验证50%