正月明けにお屠蘇気分を吹っ飛ばしてくれたSpecterとMeltdownチップの脆弱性ですが、Yocto Projectも現在対応を行っているところです。
MeltdownはQEMU等の対応もあり、もう少し待つ必要がありそうですが、Specterに関して、軽減対応を行ったwebkitgtkが1/14 夜、先ず
Yocto2.4.1向けにcommitされ、1/15朝にはYocto2.3.2/2.2.3向けにcommitされています。
Upstreamでは、2.18.5のみ対応となっているため、morty(Yocto2.2)は2.12.5→2.18.5へ、 pyto(Yocto2.3)は2,14,5→2.18.5へ　rocko(Yocto2,4)は2.16.6→2.18.5と
３つのリリースですべて同一のバージョンのwebkitgtkが提供されることになりました。

2018年2月2日追記：
webkitgtk ですが、arm向けは、2.3/2.4/master ではコンパイラの仕様変更によりbuildに失敗します。
各バージョンの次期ポイントリリースまでには修正されることを期待しております。