1. Качаете исходники ядра (или из репозитория или из kernel.org - кому что ближе
).
2. Запускаете ./runme с параметром-указанием, какой патч применить.
Оно спрашивает, где исходники ядра и исходники iptables (netfilter). Указываете. Патч применяется.
3. Собираете ядро как обычно (думается, что этот процесс уже описан).