内核模块是独立编译的内核功能单元，设计为可在运行时加载。

它们提供了一种灵活的方式来扩展内核（通常用于设备驱动程序、文件系统、密码学例程或协议实现），而无需完全重建或重启。

一旦插入，模块就成为运行内核的一部分，在特权空间中运行，可完全访问内核环境。

尽管具有这种级别的访问权限，但内核模块在设计上是隔离的。

除非内核函数或变量已被显式导出，否则模块不能引用或调用它们。

内核不提供发现、延迟绑定或符号查找…。