Nowa zakładka Moduły w Kernel Security Checker: wklejasz wynik lsmod, dostajesz listę modułów będących zbędną powierzchnią ataku i powiązanych z CVE, plus gotową blacklistę do /etc/modprobe.d/.

Jak działa LKRG (Linux Kernel Runtime Guard) — moduł jądra chroniący przed rootkitami i exploitami privilege escalation. Instalacja, porównanie z Grsecurity.