I rami stabili del kernel sono linee di rilascio Linux mantenute che ricevono correzioni retroportate dopo che i bug vengono corretti a monte. Invece di costringere i sistemi di produzione a seguire l'ultimo codice di sviluppo, questi rami conservano una versione del kernel nota e importano selettivamente patch di sicurezza e affidabilità. Questo li rende il normale percorso di aggiornamento per server, appliance e dispositivi embedded che danno valore alla prevedibilità.
Sono importanti nella sicurezza informatica perché i difetti del kernel possono causare crash, deadlock, livelock o escalation dei privilegi. Una vulnerabilità può essere divulgata pubblicamente solo dopo che la correzione è già stata unita in un ramo stabile, quindi i difensori devono verificare se il kernel del proprio fornitore include il backport, non solo se il numero di versione sembra vecchio. Nelle operazioni reali, gli aggressori possono prendere di mira sistemi che non hanno ancora ricevuto l'aggiornamento stabile, mentre i difensori usano questi rami per ridurre l'esposizione senza assumersi rischi di aggiornamento non necessari.