-nommu Linux è una variante di Linux progettata per sistemi che non dispongono di una Memory Management Unit (MMU). Normalmente una MMU aiuta il kernel a isolare i processi, mappare la memoria virtuale e imporre limiti di memoria più sicuri. Senza di essa, Linux può comunque funzionare, ma la piattaforma in genere ha una separazione più debole tra i task e una gestione della memoria meno tollerante agli errori.
Questo è importante nella sicurezza informatica perché una minore isolamento può rendere più pericolosi gli errori di programmazione e ridurre il margine di difesa. Dispositivi embedded, hardware retro e altri sistemi con risorse limitate possono usare -nommu Linux quando non è disponibile il supporto completo per MMU. In pratica, i difensori reagiscono mantenendo il software leggero, riducendo i privilegi, convalidando con attenzione gli input e limitando i servizi esposti. Gli attaccanti, invece, possono scoprire che la corruzione della memoria o la compromissione di un processo hanno un impatto maggiore quando la piattaforma non può affidarsi alle stesse protezioni presenti sui desktop tradizionali.