у меня вообще вот такая портянка в /etc/default/grub

GRUB_CMDLINE_LINUX_DEFAULT="quiet rd.udev.log-priority=3"
GRUB_CMDLINE_LINUX="resume=/dev/disk/by-uuid/ acpi_osi=Linux acpi=force acpi_enforce_resources=lax radeon.dpm=1 radeon.audio=1 hpet=force clocksource=hpet pti=off l1tf=off spectre_v2=off spec_store_bypass_disable=on nospectre_v1 nospec_store_bypass_disable intel_pstate=disable intel_idle.max_cstate=0 processor.max_cstate=0 nospectre_v2 nopti spectre_v2_user=off irqpoll pci=ioapicreroute,use_crs,routeirq,pcie_bus_peer2peer,realloc"

там много чего лишнего, но вот без этого, Е4500 интеловский да и не только он просто фризит намертво и виснет иногда:

pti=off l1tf=off spectre_v2=off spec_store_bypass_disable=on nospectre_v1 nospec_store_bypass_disable intel_pstate=disable intel_idle.max_cstate=0 processor.max_cstate=0

а это так дополнением на случай если другие опции вырежут nospectre_v2 nopti spectre_v2_user=off

причем если чисто pstate/cstate вырубать отдельно или mitigations противодействия последним уязвимостям все равно виснет, не зависает тока когда все вкупе юзаешь вместе. x3 почему...