云服务器
云服务器
云服务器
文档指南
请输入
云服务器ECS
产品动态
产品公告
实例停售相关
OpenAPI相关
价格和配额相关
功能下线相关
产品计费
快速入门
用户指南
实例
实例规格清单
选择实例计费方式
登录实例
镜像
公共镜像
自定义镜像
镜像维护周期与EOL应对方案
弹性块存储
快照
网络
监控
运维
云助手
运维编排
管理常用运维任务
补丁管理
最佳实践
AI应用
ArkClaw
OpenClaw
通过应用模板快速部署OpenClaw
通过市场镜像快速部署OpenClaw
手动部署OpenClaw
自助建站
搭建环境
搭建应用
搭建网站
管理Linux实例软件源
性能测试
实例配置
搭建Windows操作系统AD域服务
Windows多用户登录
实例数据
监控
镜像
Linux内核调优
故障处理
远程登录问题
Linux操作系统问题
Windows操作系统问题
操作系统问题
veLinux操作系统问题
Linux操作系统问题
Windows操作系统问题
制作自定义镜像问题
实例无法启动问题
实例负载高问题
网络连接问题
存储类问题
云盘问题
第三方软件问题
API参考
实例
镜像
高性能计算集群
密钥对
标签
云盘
预留存储容量包
快照
自动快照策略
监控
部署集
启动模版
云助手
补丁管理
专有宿主机DDH
产品动态
图说专有宿主机
用户指南
API参考
专有宿主机
相关视频
- 文档首页
云服务器云服务器ECS用户指南镜像veLinux镜像内核热补丁内核热补丁概述
复制全文
下载 pdf内核热补丁概述
文档反馈
问问助手火山引擎为veLinux镜像内核的高危安全漏洞（CVE）以及重要的错误修复（Bugfix）提供了热补丁能力，支持您在不重启实例及其中运行的业务、无需等待长时运行的任务完成、无需用户注销登录、无需进行业务迁移的前提下，平滑且快速地为内核更新高危安全漏洞或重要错误修复的补丁，提升内核的稳定性与安全性。
使用说明
内核热补丁主要修复范围为严重及以上级别的CVE漏洞、严重级别的错误修复。补丁由如下组件构成：
- 补丁DEB/RPM包：包含补丁的内核模块（ko文件）以及补丁的描述文件，内核通过加载该补丁中的内核模块，对内核进行问题修复。
- livepatch系统服务：内核热补丁的系统守护进程（systemd），该服务在操作系统初始化阶段加载各补丁的内核模块，用于对内核进行问题修复。
注意事项
- 支持的操作系统。
- 操作系统发行版本支持范围veLinuxveLinux 2.0
- 全版本支持内核热补丁功能（Live Patching）
- 无需特殊配置即可使用
veLinux 1.0- 内核版本 ＜ 5.4.250-1-velinux
- 内核版本 ＞ 5.4.250-5-velinux1u1
说明若您的操作系统内核版本处于5.4.250-1-velinux至5.4.250-5-velinux1u1区间（包含5.4.250-1-velinux、5.4.250-5-velinux1u1）内，不支持使用内核热补丁功能，建议您升级内核版本。
- 对于每次迭代的veLinux操作系统内核版本，veLinux提供一年的内核热补丁支持，超过支持期限后，您需要将操作系统的内核版本升级至最新版。
- 不是所有的高危安全漏洞或重要错误修复都可以通过内核热补丁的方式修复，该方式主要为了减少因更新补丁而产生的重启服务器操作，但不能完全避免重启服务器。
- 内核热补丁不是通用的内核升级解决方案，仅适用于在不方便对服务器立即重启时，为内核更新高危安全漏洞或重要错误修复的补丁。
- 在更新补丁过程中以及补丁生效后，不能使用SystemTap或者kprobe工具对补丁涉及的函数进行测试或跟踪；否则，补丁将失效。
热补丁修复方案
最近更新时间：2025.07.09 10:12:22
这个页面对您有帮助吗？
有用
有用
无用
无用