Как проверить уязвимость системы

Дальше поговорим о том как проверить на уязвимость spectre и meltdown. Вы можете посмотреть защищена ли ваша система от Meltdown, проверив включена ли изоляция на уровне ядра. Для этого можно использовать несколько команд:
grep CONFIG_PAGE_TABLE_ISOLATION=y /boot/config-`uname -r` && echo "patched :)" || echo "unpatched :("

Если команда выдает unpatched - значит вы все еще уязвимы.
https://losst.ru/uyazvimosti-meltdown-i-spectre#%D0%9A%D0%B0%D0%BA_%D0%BF%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D0%B8%D1%82%D1%8C_%D1%83%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D1%8C_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D1%8B
********************
3.7a ОТКЛЮЧЕНИЕ ЗАЩИТЫ ОТ УЯЗВИМОСТЕЙ Spectre/Meltdown/Zombieload aka MDS (серьезно снижают производительность) зайдите в файл конфигурации grub:
sudo nano /etc/default/grub
и измените строку:
GRUB_CMDLINE_LINUX_DEFAULT=""
что бы получилось так:
GRUB_CMDLINE_LINUX_DEFAULT="nopti pti=off spectre_v2=off l1tf=off nospec_store_bypass_disable no_stf_barrier"

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Обновённая версия в 2023!!!!!!!!!!!!!!!!!!!!!!!
noibrs noibpb nopti nospectre_v2 nospectre_v1 l1tf=off nospec_store_bypass_disable no_stf_barrier mds=off tsx=on tsx_async_abort=off mitigations=off

если строка не пуста, добавьте значения через пробел к остальным
#далее обнавляем grub
sudo update-grub