Как отключить защиту от spectre\meltdown?
В /etc/default/grub - GRUB_CMDLINE_LINUX_DEFAULT
В параметры загрузки ядра - не знаю, куда Вы их прописываете, я прописываю в /etc/default/grub, в строку GRUB_CMDLINE_LINUX. Есть еще параметр nopti, который отключает Kernel Page Table Isolation. Не забудьте grub_mkconfig, если нужно.