# Отключение защиты от уязвимостей

Отредактировать параметр **GRUB\_CMDLINE\_LINUX** загрузчика

```bash
sudo nano /etc/default/grub
```

Если ядро **старее** 5.1.13

> GRUB\_CMDLINE\_LINUX="noibrs noibpb nopti nospectre\_v2 nospectre\_v1 l1tf=off nospec\_store\_bypass\_disable no\_stf\_barrier mds=off tsx=on tsx\_async\_abort=off mitigations=off"

Если ядро **новее** 5.1.13

> GRUB\_CMDLINE\_LINUX="mitigations=off"

Обновить загрузчик

```bash
sudo update-grub
```

Перезапустить систему

```bash
sudo reboot
```

Проверить актуальное состояние защиты

```bash
sudo lscpu
```