Linuxカーネルにパッチが当たる仕組み

Question

Linux系OSのLinuxカーネルにパッチが当たる仕組みはどのようになっているのでしょうか。

ubuntuを利用しているのですがlinuxカーネルに脆弱性があってパッチがあたるときはバッググラウンドで動作するカーネルの更新をするようなプログラムがubuntuのどこかにあるlinuxカーネルのソースコードにパッチを当ててビルドして古いカーネルを置き換えてくれるのでしょうか。

Answer 1

基本的には、動作しているカーネル自体は触らずに、新たなカーネルのバイナリ(や必要であればヘッダー等)のパッケージをまるごと取ってきてインストールし、grubの設定を書き替えて再起動時から新たなカーネルを利用します。
ただし、Linuxカーネル4以降で実装された「ライブパッチ」機能が有効な設定のカーネルなら、動作中のカーネルを再起動することなく修正することが可能です。KLPとかLive Patchingとかで検索してみるといいかと。