Der Kernel wird aber nicht nur aus einem Prozess bestehen der mit dieser Option nur 1 GB verwenden darf. Es sind wohl eher viele kleine Apps die nur in Ausnahmefall mehr als 100 MB
Ram benötigen
Für viele Sache gibt keine eigenen Prozesse. Deine "Apps" samt Daten müssen im Zweifelsfall alle in jeden Adressraum eingeblendet werden, um eben adressierbar zu sein, falls der Prozess (absichtlich oder nicht) in den Kern wechselt.