linux-4.15.1 では，spectre v2 の緩和対策が入ったようです．

https://lkml.org/lkml/2018/1/28/173 によると，

You can do

cat /sys/devices/system/cpu/vulnerabilities/spectre_v2

and if you don't have a compiler that supports the retpoline
mitigations, you'll get:

Vulnerable: Minimal generic ASM retpoline

because only the assembly code (not the C code) will have the
retpoline mitigation. So keep that in mind.

上記のように，コンパイラ(gcc) で retpoline をサポートしているかどうかで変わるようですので試してみます．

テスト環境は以下のとおりです．

$ cat /etc/os-release 
PRETTY_NAME="Debian GNU/Linux 9 (stretch)"
NAME="Debian GNU/Linux"
VERSION_ID="9"
VERSION="9 (stretch)"
ID=debian
HOME_URL="https://www.debian.org/"
SUPPORT_URL="https://www.debian.org/support"
BUG_REPORT_URL="https://bugs.debian.org/"

gcc 7.2.1 は retpoline コード生成に対応しています．この gcc でコンパイルした Linux カーネルでは，以下の様になります．

$ cat /sys/devices/system/cpu/vulnerabilities/spectre_v2
Mitigation: Full generic retpoline

gcc 7.2.1 は，ソースからダウンロードしてビルドしたものを使用しています．

$ /opt/gcc_test/bin/gcc --version
gcc (GCC) 7.2.1 20180117
Copyright (C) 2017 Free Software Foundation, Inc.
This is free software; see the source for copying conditions.  There is NO
warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.

Debian 9 の gcc は 6.3.0 で，これはretpoline コード生成に対応していません． この gcc でコンパイルした Linux カーネルでは，以下の様になります．

$ cat /sys/devices/system/cpu/vulnerabilities/spectre_v2
Vulnerable: Minimal generic ASM retpoline

$ gcc --version
gcc (Debian 6.3.0-18) 6.3.0 20170516
Copyright (C) 2016 Free Software Foundation, Inc.
This is free software; see the source for copying conditions.  There is NO
warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.