从内核态切换到用户态的操作是否必须由特权指令执行？

首先明确两个通用的基础规则：

• 特权指令的标准定义是仅允许在CPU特权模式（内核态）下执行，若在用户态执行会直接触发权限异常的指令。如果某条指令在用户态执行不会触发异常，仅对应操作不生效，那么它不属于特权指令范畴。
• CPU在内核态下允许执行所有非特权指令，仅用户态对可执行的指令范围有严格限制。

问题1：是否存在用非特权指令完成内核态到用户态切换的实例？ #

存在。
部分CPU架构在设计模式切换逻辑时，会将修改模式位的指令设计为「仅当前处于特权态时修改生效，用户态执行无效果也不抛出异常」。这种指令本身不属于特权指令，但完全可以实现内核态到用户态的切换：内核态下执行该指令就能完成模式位修改、切换到用户态；而用户态即使误执行该指令，也不会产生安全风险，只是操作会被硬件直接忽略。

你之前接触到的x86架构IRET指令属于特权指令，这只是x86的设计选择，并非所有架构的通用要求。

问题2：切换指令本身为非特权指令、仅在内核态下执行的逻辑是否成立？ #

完全成立。
你之前的认知误区是把两个独立条件绑定了：

内核态到用户态的切换必须在内核态下发起 ≠ 切换使用的指令必须是特权指令

内核态本身可以执行所有非特权指令，只要保证这条切换指令在用户态执行时无法完成权限提升，就不存在安全漏洞，完全符合设计要求。

问题3：教材修改相关表述是否为错误修正？ #

是。
旧版教材的表述属于典型的概念混淆，把「切换操作必须在内核态完成」等同于「切换用的指令必须是特权指令」，新版修改是对之前不严谨表述的修正。

内容的提问来源于stack exchange，提问作者Abhishek Ghosh