対応した環境

Conoha の VPS で構築された CentOS 7.x のサーバ
Azure の VM で構築された CentOS 7.x のサーバ

対応方法

基本手順は次のサイトを参考に。
チェック方法として uname -r 以外に診断ツール（下記に記載）を実行する。

サーバーにログインして以下の手順を実施

現在のkernelバージョンをチェック　コマンド：uname -r

バージョンがOSバージョンごとに異なるのでチェック

CentOS6系なら「kernel-2.6.32-696.18.7.el6.x86_64」より前のバージョンであることを確認

CentOS7系なら「kernel-3.10.0-693.11.6.el7.x86_64」より前のバージョンであることを確認

アップデートコマンドを実施：yum update kernel

OSを再起動して、再度確認コマンドを実施：uname -r

バージョンがそれぞれ以下であることを確認

CentOS6系なら「kernel-2.6.32-696.18.7.el6.x86_64」

CentOS7系なら「kernel-3.10.0-693.11.6.el7.x86_64」

上記対応を行っても Spectre Variant 2 が VULNERABLE で残る場合

診断スクリプトは、以下のコマンドを実行しろと言っているが、-bash: echo: write error: No such device で失敗する。その場合は BIOS Update が必要らしいので、VM 基盤の対応待ち。

echo 2 > /sys/kernel/debug/x86/ibrs_enabled
echo 1 > /sys/kernel/debug/x86/ibpb_enabled

診断方法

診断スクリプトをダウンロードして実行

wget https://raw.githubusercontent.com/speed47/spectre-meltdown-checker/master/spectre-meltdown-checker.sh
sudo sh ./spectre-meltdown-checker.sh