CiliumがeBPFプログラムをロードする際に、カーネルの安全性を守る仕組みはどれか。

検証器がプログラムをスキャンし、不正なメモリアクセスや無限ループがないか実行前に確認します。