Microsoft может интегрировать CFG в ядро Windows

[dartraiden]

Работа данного механизма заключается в валидации неявных вызовов (indirect calls), предотвращающей перехват потока исполнения злоумышленником (например, посредством перезаписи таблицы виртуальных функций).

https://habrahabr.ru/company/dsec/blog/305960/