43.4. Componentes do kernel live patching

Os componentes do kernel live patching são os seguintes:

Módulo de remendo de kernel

O mecanismo de entrega para os remendos de kernel live.
Um módulo do núcleo que é construído especificamente para o núcleo que está sendo remendado.
O módulo de correção contém o código das correções desejadas para o kernel.
Os módulos de correção registram-se no subsistema do kernel livepatch e fornecem informações sobre as funções originais a serem substituídas, com as indicações correspondentes para as funções de substituição. Os módulos de correção do kernel são entregues como RPMs.
A convenção de nomenclatura é kpatch_<kernel version>_<kpatch version>_<kpatch release>. A parte "kernel version" do nome tem dots e dashes substituído por underscores.

A utilidade kpatch

Um utilitário de linha de comando para o gerenciamento de módulos de patch.

O serviço kpatch

Um serviço systemd exigido por multiuser.target. Este alvo carrega o módulo de patch do kernel no momento da inicialização.

Voltar ao topo