虚拟补丁只能覆盖规则所描述的已知攻击向量，无法修复代码中的根本缺陷。