Pontosan azért, mert mappelés során határozza meg a kernel, hogy mit tehet a ring3 kód a memóriával. Ott ahol lehet írható és futtatható mappelést kérni, alapvető biztonságbeli problémák vannak, ezen nincs mit szépíteni. A tény, hogy létezik grsec/PaX azt jelenti, hogy vannak még, akik szintén így gondolják.