KprobeとFentry / Fexitプローブの比較 - TOCTOU

私はセキュリティコンテキストでeBPFプログラムをカーネルに接続する方法を読んでいます。 kprobeが使用時間攻撃に対する検査時間に脆弱であることを読んでいる間、fentry / fexitプローブ（とも呼ばれる）について知りたいです。BPF-トランポリン。私が理解しているように、fentry / fexitプローブは低コストで、eBPFプログラムをキャプチャせずに直接実行します。しかし、最後の部分とこれがTOCTTOU攻撃を防ぐのに十分であるかどうかは完全にはわかりません。