SAP Kernel è il livello di runtime centrale che avvia i processi SAP, gestisce l'esecuzione a basso livello e fornisce servizi condivisi utilizzati da molti prodotti SAP e linee di rilascio. Si colloca al di sotto della maggior parte delle applicazioni aziendali, quindi gli amministratori spesso lo aggiornano in modo centralizzato anziché sistema per sistema.
Questo è importante nella sicurezza informatica perché i difetti del kernel possono avere un impatto ampio. Un bug di corruzione della memoria, ad esempio, può destabilizzare la gestione delle richieste, mandare in crash i servizi o creare un'apertura per l'esecuzione di codice o l'abuso dei privilegi se un attaccante riesce a raggiungere il percorso di codice vulnerabile. Nelle difese reali, i team trattano il kernel come infrastruttura critica: tengono traccia delle linee di rilascio प्रभावित, applicano rapidamente le SAP Security Notes e osservano eventuali guasti anomali dei servizi o errori di elaborazione degli input. Poiché il kernel è un'infrastruttura condivisa, una sola debolezza può colpire molte distribuzioni contemporaneamente.