Ubuntu 14.04.5（Kernel 4.4）需装USN-3540-2补丁防Meltdown与Spectre吗？

嘿，我来帮你把这个关于Ubuntu 14.04.5（Kernel 4.4）和Meltdown/Spectre防护的疑问理清楚——当时不少LTS用户都碰到过这种矛盾信息，确实容易搞混：

1. “LTS版本自带防护无需补丁”的说法正确吗？ #

完全不正确。Ubuntu 14.04.5是2017年发布的，而Meltdown和Spectre漏洞是2018年初才被公开披露的，默认的Kernel 4.4内核根本没有包含针对这些漏洞的防护代码。LTS的核心优势是长期支持周期，不代表发布后出现的新漏洞会自动被覆盖，必须通过后续的安全更新来补上。

2. 是否需要安装USN-3540-2补丁？ #

是的，这是必须的。USN-3540-2正是Ubuntu为14.04 LTS的4.4内核分支发布的Meltdown/Spectre安全补丁，它修复了以下关键漏洞：

• Meltdown（CVE-2017-5754）
• Spectre Variant 1（CVE-2017-5753）
• Spectre Variant 2（CVE-2017-5715）

你可以通过这条命令检查当前内核是否已经安装了该补丁：

uname -r

如果输出的版本号包含4.4.0-116或更高（比如4.4.0-116-generic），说明补丁已经安装；如果版本更低，赶紧执行以下命令更新：

sudo apt update && sudo apt upgrade && sudo reboot

3. 额外的防护补充 #

除了内核补丁，部分Spectre防护还依赖CPU微码更新：

• 如果你用的是Intel CPU，安装intel-microcode包
• 如果你用的是AMD CPU，安装amd64-microcode包

执行命令即可安装：

sudo apt install intel-microcode  # Intel CPU
# 或者
sudo apt install amd64-microcode  # AMD CPU

内容的提问来源于stack exchange，提问作者Santi Tintoré