Я рекомендую — Intel microcode update

Кто не слышал, в процессорах Intel для архитектуры x86_64 найден аппаратный баг, позволяющий программе из usersapce прыгнуть в kernel space и далее делать все что захочется. Проблема решается установкой пакета microcode_ctl (для стабильных систем) или загрузкой модуля microcode (для систем с последними ядрами).

Для ArchLinux pacman -S intel-ucode && modprobe microcode
Версия микрокода должна быть не младше 06/06/2012

ЗЫ
Владельцы ОС не имеющие возможности поставить соответствующие обновления, ждут обновления BIOS или ставят неуязвимую MacOS X ;)