linux için tasarlanmış bir kernel modüldür. linux üzerinde ki adres alanını simüle ederek exploit'in kararlılığını bozar. çeşitli opsiyonları vardır. örneğin, çalıştırılabilir dosyaların çeşitli segmentlerini koruma altına alır. kernel tarafından sağlanan bazı fonksiyonların denetimini sağlar.