پرچمی برای هر thread که با prctl تنظیم می‌شود و جلوی گرفتن امتیاز بیشتر از راه بیت setuid یا file capability در execve را می‌گیرد. پس از تنظیم برداشته نمی‌شود.