Nghiên cứu cho thấy một số chip RISC-V vẫn bị ảnh hưởng bởi Spectre
"Researchers reported that certain commercially available out-of-order RISC-V processors are vulnerable to multiple Spectre variants, including Spectre-PHT, Spectre-BTB, Spectre-RSB, and Spectre-STL. The affected chips include SiFive P550 and T-Head Xuantie C910/C920, while in-order RISC-V processors such as SiFive U74 and Xuantie C906/C908 were not observed to be vulnerable; mitigations have been partially merged into mainline Linux and vendor-specific fixes are in progress."
Spectre tiếp tục là rủi ro thực tế trên RISC-V thương mại; có thể dẫn đến rò rỉ bộ nhớ và lộ dữ liệu nhạy cảm. Các hệ thống out-of-order cần được ưu tiên rà soát và vá lỗi.
Có thể phát sinh chi phí kiểm thử và vá lỗi cho hạ tầng dùng RISC-V. Các hệ thống xử lý dữ liệu nhạy cảm có thể bị ảnh hưởng bởi rủi ro bảo mật và yêu cầu thay đổi lịch cập nhật.
Các nhà nghiên cứu tại Bỉ và Đức cho biết một số bộ xử lý RISC-V thương mại vẫn có thể bị khai thác bởi nhiều biến thể Spectre, gồm Spectre-PHT, Spectre-BTB, Spectre-RSB và Spectre-STL. Kết quả được công bố trong bài báo tại Usenix Security Symposium lần thứ 35, tập trung vào các chip out-of-order như SiFive P550 và T-Head Xuantie C910/C920. Trong khi đó, các mẫu in-order như SiFive U74 và Xuantie C906/C908 không ghi nhận dấu hiệu dễ bị tấn công trong thử nghiệm.
Nhóm nghiên cứu đã xây dựng bằng chứng khai thác trên Xuantie C910, có thể rò rỉ bộ nhớ nhân Linux với tốc độ 338 B/s. Họ cũng cho biết đã thực hiện công bố có trách nhiệm từ tháng 12 năm ngoái; 3 bản vá đã được đưa vào mainline Linux, và 2 bản khác đang được xem xét. Một số khắc phục riêng cho từng nhà cung cấp cũng đang được triển khai.
Với đội ngũ vận hành, cần xác định model CPU đang sử dụng, kiểm tra trạng thái cập nhật kernel và theo dõi bản vá từ nhà sản xuất. Các hệ thống RISC-V dùng cho môi trường nhạy cảm nên được đánh giá lại về side-channel risk và áp dụng biện pháp giảm thiểu phù hợp khi có hỗ trợ từ phần mềm hoặc firmware.