А то обновления с CVE мимо проходят: 2018-02-05 Kernel Bot <kernelbot at altlinux.org> 1:4.4.115-alt1 - v4.4.115 (Fixes: CVE-2017-5715) 2018-01-17 Kernel Bot <kernelbot at altlinux.org> 1:4.4.112-alt1 - v4.4.112 (Fixes: CVE-2017-1000410, CVE-2017-17741, CVE-2017-5753)
Хотя для i586 пока фикс через KPTI не сделали. Но хотябы spectre_v2 частично прикрыт.
В p8 сейчас 4.4.154-alt0.M80P.1