O Ksplice permite que você aplique patches a um kernel em execução sem reinicializar o sistema.
Ele congela sua execução do kernel momentaneamente e aponta as rotinas que são modificadas para as novas rotinas "corrigidas". Uma vez que isto tenha sido remarcado, ele retoma sua execução do kernel.
A maioria / menor / atualizações provavelmente seriam corrigidas nesse método, mas qualquer alteração significativa ainda exigiria uma reinicialização. Como a maioria dos patches de segurança são considerados ajustes menores, isso funcionaria. Atualizações importantes exigiriam uma reinicialização, independentemente disso.