Spectre на кремнии RISC-V: коммерческие внеочередные RISC-V процессоры оказались уязвимы; работа представлена на USENIX Security ’26
Опровергнуто распространённое допущение, что архитектура RISC-V слишком проста, чтобы быть уязвимой к Spectre: серийные процессоры с внеочередным исполнением – SiFive P550 и T-Head XuanTie C910/C920 – подвержены всем основным вариантам атаки, тогда как ядра с упорядоченным исполнением (SiFive U74, XuanTie C906 и C908) уязвимыми не оказались. В работе, принятой на 35-й симпозиум USENIX Security, продемонстрированы PoC-атаки Spectre-PHT, Spectre-BTB, Spectre-RSB и Spectre-STL с полнотой до 100% и точностью выше 97%, а на XuanTie C910 реализована утечка произвольной памяти ядра Linux со скоростью 338 байт/с.