Perché nel kernel AOSP dovrebbe essere disabilitato? La 4.3 stock dei Nexus lo possiede (anche se non serve a molto perché mi pare che per la 4.3 sia abilitato in modalità "permissive", quindi non blocca nulla ma logga soltanto... probabilmente vogliono prima testarlo e nelle prossime versioni di Android magari lo abiliteranno in modalità "enforcing").