Veja o wiki spectreAndMeltdown / MitigationControls sobre este assunto
No tempo de execução:
echo 0 > /proc/sys/kernel/ibrs_enabled
desativará o IBRS
echo 1 > /proc/sys/kernel/ibrs_enabled
ligará o IBRS no kernel
echo 2 > /proc/sys/kernel/ibrs_enabled
ativará o IBRS no espaço do usuário e no kernel.
Para inspecionar o uso da mudança
sysctl -a|grep ibrs
Tudo feito depois de fazer sudo -i
e não usar sudo
normal.
Em seguida, verifique se sua ferramenta de relatórios está atualizada.
Mas por que fazer alguma coisa? A mídia está fora de proporção e precisa estar muito mais errada com seu sistema para que alguém possa abusar disso. O senso comum deve prevalecer sobre a paranóia.