Voici la commande en ligne permettant d’appliquer un patch à votre serveur Drupal:

patch -p1 < path/file.patch

Donc rien de plus simple concernant un patch de sécurité à mettre sur le core de Drupal.
Vous téléchargez le fichier patch et le mettez sur la racine de votre site en locale par exemple, ensuite dans un terminal une vois à la racine du site vous exécutez la commande suivante:

patch -p1 < patchname.patch

Ensuite le patch vous signalera les fichiers modifiés/supprimés/créés ensuite il vous reste juste à supprimer le fichier .patch et commiter le résultat à GIT.