我在一台（显然是较新的）英特尔 CPU 上运行 GNU/Linux。我听说过已经出现的严重安全漏洞 Spectre 和 Meltdown，尽管我还没有阅读详细信息。
我读到过有关修补内核和应用软件的工作 - 但是我没有看到通过发行版的包管理可以获得任何重大更新。
我应该做什么来保护我的系统（如果有的话）？
笔记：
- 我使用 GNU/Linux Mint 18.3（它基于 Ubuntu 16.04 LTS），但我认为这个问题可以得到更普遍的回答。
- 我不想自己开始构建一堆软件，但如果有必要的话我想我可以这样做。