我想升级我的系统以缓解 Spectre 和 Meltdown 漏洞。
相关的 Ubuntu 页面指出我需要更新微码：“从访客和非管理程序裸机的角度来看，据我们所知，截至 2 月 21 日内核更新，64 位上的 Spectre 和 Meltdown 缓解措施amd64、ppc64el 和 s390x 功能齐全，只要系统下的所有微码、固件和虚拟机管理程序更新完成。..."
我已经安装intel-microcode并iucode-tool更新了，但是运行dmesg | grep -i microcode并grep -i microcode /var/log/syslog*没有返回任何内容，这让我认为 cpu 微码没有得到更新或其他错误。
软件包是最新的，并且自上次更新以来已经重新启动。
操作系统：Lubuntu 16.04
CPU：英特尔 N3700（布拉斯韦尔）
启用的软件存储库：主要，宇宙
启用更新：xenial-security
编辑：
的输出grep name /proc/cpuinfo | sort -u是
model name : Intel(R) Pentium(R) CPU N3700 @ 1.60GHz
我的处理器不是 Skylake，也不是 Kaby Lake。
在/proc/cpuinfo超线程中显示为受支持，但此英特尔页面表示不支持：
https ://ark.intel.com/products/87261/Intel-Pentium-Processor-N3700-2M-Cache-up-to-2_40 -GHz
编辑2：
我运行sudo update-initramfs -u并重新启动。输出仍然相同。
输出/usr/sbin/iucode_tool -tb -lS /lib/firmware/intel-ucode/*：
/usr/sbin/iucode_tool: system has processor(s) with signature 0x000406c3
selected microcodes:
我的 cpu 似乎没有更新的微码，这很有趣，因为Additional Drivers之前（2017 年末）选项卡中有一个可选择的微码；现在，没有。
编辑3：
输出apt list --installed | grep intel-microcode：
WARNING: apt does not have a stable CLI interface. Use with caution in scripts.
intel-microcode/xenial-security,now 3.20180108.0+really20170707ubuntu16.04.1 amd64 [installed]
编辑4：
现在我明白了cpu微码没有更新，这意味着原来的问题已经解决了，我将保持原样。
但是，dmesg我journalctl -b相信仍然应该输出有关微码版本的行。
我还注意到这些引导日志从“5”而不是典型的 1 或 0 开始，并且有一个重复的错误消息使它们被截断（dmesg没有提到截断，但journalctl说有 371635 条内核消息丢失，见下文） . 我暂时忽略这个。
March 19 06:36:40 NN systemd-journald[266]: Runtime journal (/run/log/journal/) is 8.0M, max 78.9M, 70.9M free.
March 19 06:36:40 NN systemd-journald[266]: Missed 371635 kernel messages
March 19 06:36:40 NN kernel: handle_bad_irq+0x0/0x230
March 19 06:36:40 NN kernel: ->irq_data.chip(): ffffffffbb172c40,
March 19 06:36:40 NN kernel: chv_gpio_irqchip+0x0/0x120
March 19 06:36:40 NN kernel: ->action(): (null)
March 19 06:36:40 NN kernel: IRQ_NOPROBE set
March 19 06:36:40 NN kernel: irq 115, desc: ffff9b91f5df8200, depth: 1, count: 0, unhandled: 0
March 19 06:36:40 NN kernel: ->handle_irq(): ffffffffb9ee8f70,
March 19 06:36:40 NN kernel: handle_bad_irq+0x0/0x230
March 19 06:36:40 NN kernel: ->irq_data.chip(): ffffffffbb172c40,
March 19 06:36:40 NN kernel: chv_gpio_irqchip+0x0/0x120
March 19 06:36:40 NN kernel: ->action(): (null)
March 19 06:36:40 NN kernel: IRQ_NOPROBE set
March 19 06:36:40 NN kernel: irq 115, desc: ffff9b91f5df8200, depth: 1, count: 0, unhandled: 0
March 19 06:36:40 NN kernel: ->handle_irq(): ffffffffb9ee8f70,
March 19 06:36:40 NN kernel: handle_bad_irq+0x0/0x230
March 19 06:36:40 NN kernel: ->irq_data.chip(): ffffffffbb172c40,
March 19 06:36:40 NN kernel: chv_gpio_irqchip+0x0/0x120
March 19 06:36:40 NN kernel: ->action(): (null)
March 19 06:36:40 NN kernel: IRQ_NOPROBE set
March 19 06:36:40 NN kernel: irq 115, desc: ffff9b91f5df8200, depth: 1, count: 0, unhandled: 0
March 19 06:36:40 NN kernel: ->handle_irq(): ffffffffb9ee8f70,
March 19 06:36:40 NN kernel: handle_bad_irq+0x0/0x230
March 19 06:36:40 NN kernel: ->irq_data.chip(): ffffffffbb172c40,
March 19 06:36:40 NN kernel: chv_gpio_irqchip+0x0/0x120