> Какие сильные, какие слабые? Разбор, анализ, тестирование!

На Ваш вопрос есть краткий ответ в заметке о "kGraft", ссылка на которую приведена в текущей новости - http://www.opennet.ru/opennews/art.shtml?num=39424
Раз Вы пропустили эту новость и не перешли по ссылке, то:

".... Основное отличие kGraft от kpatch сводится к методу генерации модуля-патча, который в kGraft может формироваться непосредственно на основе исходных текстов, без манипуляций c объектным кодом (kpatch формирует патч на основе сравнения двух бинарных сборок ядра).

Средства наложения патчей на базе kGraft ограничены заменой целиком функций и связанных с ними констант. Патч формируется при помощи специального инструментария, выявляющего подлежащие замене функции на основе анализа исправлений исходных текстов, после чего формирующего исходный код модуля ядра с реализацией патча. Cгенерированный модуль загружается в ядро штатными средствами, как и любой другой модуль ядра, после чего выполняет все необходимые действия по внесению изменений в ядро без прерывания работы системы. В своей работе kGraft базируется на технологиях и идеях уже доступных в ядре: ftrace, зарезервированное через mcount место в заголовках функций, уже применяемая в jumplabels техника исправления INT3/IPI-NMI, RCU-подобное обновление кода, не требующее остановки ядра. "

Что я могу сюда добавить, если на данный момент не было возможности погонять kGraft значительное время "под нагрузкой" ? Впрочем - лучше было помолчать.