Alibaba Cloud Linux為內核的高危安全漏洞（CVE）以及重要的錯誤修復（Bugfix）提供了熱補丁支持，您無需重啟服務器即可對操作系統內核更新補丁，以獲取內核的穩定與安全。本文主要介紹內核熱補丁以及內核熱補丁的優勢與限制。
功能簡介
您可以通過內核熱補丁為Alibaba Cloud Linux操作系統內核即時更新補丁。內核熱補丁由以下組件構成：
補丁RPM包：RPM包包含補丁的內核模塊（ko文件）以及補丁的描述文件，內核通過加載該補丁中的內核模塊，對內核進行問題修復。
kpatch工具：管理各補丁中內核模塊的命令行工具。
kpatch系統服務：內核熱補丁的系統守護進程（systemd），該服務在操作系統初始化階段加載各補丁的內核模塊，用于對內核進行問題修復。
功能優勢
內核熱補丁可以在保證服務器的安全性與穩定性（無需重啟服務器和任何業務相關的任務進程、無需等待長時運行的任務完成、無需用戶注銷登錄、無需進行業務遷移）的前提下，平滑且快速地為內核更新高危安全漏洞或重要錯誤修復的補丁。
功能限制
您需要注意內核熱補丁方式存在以下限制：
適用于Alibaba Cloud Linux操作系統，并且：
Alibaba Cloud Linux 2.1903的內核版本不能低于kernel-4.19.24-9.al7.x86_64。
Alibaba Cloud Linux 3.2104的內核版本不能低于5.10.23-4.al8.x86_64。
對于每次迭代的Alibaba Cloud Linux操作系統內核版本，阿里云提供一年的內核熱補丁支持，超過支持期限后，您需要將操作系統的內核版本升級至最新版。
不是所有的高危安全漏洞或重要錯誤修復都可以通過熱補丁的方式修復，該方式主要為了減少因更新補丁而產生的重啟服務器操作，但不能完全避免重啟服務器。熱補丁主要修復范圍為：嚴重及以上級別的CVE漏洞、嚴重級別的錯誤修復。
熱補丁不是通用的內核升級解決方案，僅適用于在不方便對服務器立即重啟時，為內核更新高危安全漏洞或重要錯誤修復的補丁。
在更新補丁過程中以及補丁生效后，不能使用SystemTap或者kprobe工具對補丁涉及的函數進行測試或跟蹤。否則補丁將失效。
相關操作
獲取、啟動或禁用Alibaba Cloud Linux的內核熱補丁的具體操作，請參見內核熱補丁操作說明。