أوامر تمثل مدخلات ومخرجات برنامج تشغيل وحدة معالجة الرسوميات وتشكل جزءاً مهماً من سطح الهجوم.
تستعرض غوغل، بالتعاون مع Arm، نهجاً لتقوية برمجيات وبرامج التشغيل الثابتة لوحدات Mali GPU عبر تقييد أوامر IOCTL غير الضرورية باستخدام سياسات SELinux. وتشمل الإرشادات إنشاء سياسة تدريجية، وتصنيف الأوامر، واختبارها قبل فرضها على الأجهزة.