В какой именно версии ведра были добавлены патчи от Spectre?

4.15, 4.14

а прямо до версии где они появились? я что-то с ходу не могу понять где они пропатчили.

есть решение как убрать спектру из ядра без всяких трамплинов и прочем мудотени, но для начала хочу понять где они пофиксили.

4.4, 4.9, 4.13 ещё как минимум.

Одна из первых ласточек в 4.14.9:

commit 330a4f53bbb4add9c998344af15c27afc9b1e825
Author: Ingo Molnar <mingo@kernel.org>
Date:   Tue Dec 5 14:14:47 2017 +0100

    drivers/misc/intel/pti: Rename the header file to free up the namespace
    
    commit 1784f9144b143a1e8b19fe94083b040aa559182b upstream.
    
    We'd like to use the 'PTI' acronym for 'Page Table Isolation' - free up the
    namespace by renaming the <linux/pti.h> driver header to <linux/intel-pti.h>.
    
    (Also standardize the header guard name while at it.)

Хотя, нет - это meltdown. Но там в соседних коммитах про трамплины.

Про бэкпорты не слышал?

PTI (под другим именем) сделали ещё до обнаружения гуглом дыры :)

grsecurity заявляли, что они уже давно твердили об этой необходимости (и съязвили тут по этому поводу). Но когда KAISER разработали? По крайней мере опубликовали практически одновременно с открытием уязвимости от гугла (июнь 2017).

Первый коммит в феврале того же года.

grsecurity заявляли

Они вообще любят заявлять для привлечения клиентов.