Amennyire tudom, nem a "kernelbe integrálták". A kernelnek a biztonsági ellenőrzésekkor külső hurkokat (?? hook = hurok magyarul?) hív be. Erre épül többek közt a SELinux és az AppArmor is. Ha jól tudom. De valaki szóljon, ha hülyeséget beszélek!