Bah il suffit de mettre à jour le noyau, non ?

oui bien sûr, mais encore faut-il le faire :) en particulier pour les serveurs qui tournent dans un coin.

https://www.ubuntu.com/server/livepatch peut peut être gérer ça automatiquement ? (je n'ai jamais eu l'occasion de tester)

Cool !! Mais ils parlent d'appliquer les patchs sans reboot... Je ne vois pas de notion d’automatisme. Je n'ai pas lu assez loin?

Le mot service me laisse penser qu'il s'agit d'un daemon tournant en permanence, mais je me trompe peut être