LinuxカーネルはどのセキュリティCFLAGSを使用しますか？

Linuxカーネルは符号付き整数オーバーフローをラップアラウンドとして定義するように構築されています。-fwrapv。

未定義の動作に基づいて最適化を無効にするなど、セキュリティ上の理由から、Linuxカーネルには他のどのフラグが組み込まれていますか？