42.4. 实时补丁内核的过程
kpatch 内核补丁解决方案使用 livepatch 内核子系统将过时的功能重定向到更新的功能。将实时内核补丁应用到系统会触发以下进程：
-
内核补丁模块复制到
/var/lib/kpatch/目录中，并在下次引导时由systemd注册以重新应用到内核。 -
kpatch模块加载到运行的内核中，新的功能会注册到ftrace机制中，其中包含指向新代码内存中位置的指针。
当内核访问补丁的功能时，ftrace 机制会重定向它，绕过原始功能，并将内核发送到函数的补丁版本。
图 42.1. 内核实时补丁如何工作
