livepatch không livepatch nhiều lắm

Tôi đã chạy canonical-livepatch được khoảng một năm nhưng liên tục thấy rằng tôi phải khởi động lại máy chủ của mình do vá nhân. Gần đây tôi đang chạy Linux kernel 5.11.0-1021-aws.

Sau đó, gần đây đã xuất hiện một bản vá bảo mật https://ubuntu.com/security/notices/USN-5135-1 đã được cài đặt (tự động). Bây giờ hệ thống yêu cầu tôi khởi động lại vì bản vá nhỏ này.

$ mèo /var/run/reboot-required.pkgs

linux-image-5.11.0-1022-aws
cơ sở linux

trạng thái canonical-livepatch

kiểm tra lần cuối: 35 phút trước
hạt nhân: 5.11.0-1021.22~20.04.2-aws
đăng ký máy chủ: đã thành công
trạng thái bản vá: â chưa cần bản vá trực tiếp nào cho hạt nhân này
bậc: cập nhật (Sử dụng miễn phí; Phiên bản beta của máy này kiểm tra các bản vá mới.)
id máy: ec22769b485772537a25ff41239f34b3

Đây có phải là cách livepatch được cho là hoạt động không? Tôi thấy mình phải khởi động lại hệ thống ít nhất một lần mỗi tháng do các bản vá nhân. Tôi có làm điều gì sai? Có lẽ hệ thống của tôi cài đặt bản vá trước khi bản vá trực tiếp có cơ hội? Hay đơn giản là tôi đã hiểu nhầm cách thức hoạt động của bản vá trực tiếp?

Tất cả tốt nhất!
Đa-ni-ên

Sau khi đọc thêm, tôi kết luận rằng canonical-livepatch chỉ vá các bản cập nhật quan trọng nhất tóm lại là rất ít mỗi năm.