ちなみにバニラKernelSUのLKMで運用してますが、NoMountが出てきてからDuckDetectorもオールクリアなので、
よほど漏れやすいモジュールを使っているとかでない限りはLKMで十分じゃないかというのが私見
https://i.imgur.com/Kwh2dSM.png