Una patch chain è la sequenza di organizzazioni che devono trasformare la correzione di una vulnerabilità in un aggiornamento che raggiunge i dispositivi reali. Negli ecosistemi hardware condivisi, il fornitore del chip può pubblicare per primo una correzione, ma gli OEM, gli operatori, gli integratori di piattaforma e altri operatori devono comunque confezionarla, firmarla, testarla e distribuirla.
Questo è importante perché ogni passaggio introduce ritardi e possibili guasti. Gli attaccanti traggono vantaggio quando una correzione impiega molto tempo a muoversi lungo la catena, soprattutto per firmware, dispositivi mobili, sistemi embedded, apparecchiature di rete e veicoli che si aggiornano con lunghi cicli di manutenzione. I difensori usano lo stesso concetto per pianificare la rimediozione: identificare quale fornitore è responsabile di ciascun livello, verificare le versioni esatte di hardware e firmware, seguire gli avvisi a valle e applicare controlli compensativi come la segmentazione o la riduzione dell'esposizione wireless mentre si attende la versione corretta della build.