Quand un éditeur a connaissance d'une vulnérabilité sur son produit, il va éditer un correctif. C'est une modification du produit qui vient "combler la faille", réparer le problème en somme.

Quand c'est l'éditeur d'un produit qui s'utilise en ligne (GMail, ChatGPT, Facebook, etc.), il va appliquer lui même le correctif sur son produit. En tant qu'utilisateur, vous n'avez rien à faire, vous ne le remarquerez probablement même pas.

Quand c'est l'éditeur d'un produit qui s'utilise sur un ordinateur (Windows 11, Firefox, Adobe Reader, etc.), il va publier le correctif. C'est-à-dire qu'il va le mettre à disposition sur Internet pour que vous puissiez le télécharger et l'installer.
C'est une mise à jour du produit.
En effet, certaines mises à jour servent à ajouter des nouvelles fonctionnalités au produit, à l'améliorer (on les appelle les mises à jour fonctionnelles). D'autres servent à corriger les bugs et les vulnérabilités (on les appelle les mises à jour se sécurité). Parfois ce sont les deux à la fois.

Question terminologie, vous pourrez trouver les expressions « patcher une vulnérabilité » ou encore « fixer une vulnérabilité » (de l'anglais to fix = corriger) qui signifient : la corriger. Ce sont des termes fréquemment utilisés à l'oral.
Lorsque l'expression est employée en parlant de l'éditeur, cela veut dire qu'il a publié la mise à jour qui corrige la vulnérabilité. Lorsque c'est employé en parlant du client qui utilise le produit, cela veut dire qu'il a appliqué la mise à jour publiée par l'éditeur :

• ‍« Ce mois-ci Microsoft a patché 80 vulnérabilités critiques dans Windows» = Microsoft vient de sortir une mise à jour mensuelle qui corrige 80 vulnérabilités critiques qui affectent son produit Windows (que les clients doivent donc télécharger et installer).
• ‍« Est-ce que vous avez pu patcher les Windows ? » = Avez-vous pu installer la mise à jour qui corrige les vulnérabilités de la version de Windows installée sur nos postes ?