2026-01-21 16:59
近日，国际安全研究机构披露高危处理器硬件漏洞StackWarp。该漏洞影响AMD自Zen1至Zen5的多代处理器，已分配官方CVE编号。
尽管AMD已发布微码缓解方案，但在硬件级修复到来前，部分防护措施需以关闭同步多线程为代价，对系统算力和部署成本造成明显影响。
该消息引起业界警惕，国产处理器的安全能力也随之受到审视。据业内调查结果，国产厂商海光C86芯片针对上述漏洞不受影响。
具体来看，StackWarp的攻击路径依赖于AMD SEV-SNP加密虚拟化技术的特定实现机制，而海光处理器并未采用该技术体系，而是采用自主研发的加密虚拟化方案CSV3，其硬件实现逻辑与SEV-SNP存在本质差异，从架构层面不具备漏洞利用所需的前置条件，因此对StackWarp攻击具备原生免疫能力。
业内进一步指出，海光基于完整X86指令集永久授权已实现C86国产化自研，产品安全性能逐代提升。在机密计算方面，海光CPU已经完成计算隔离、启动度量、远程认证、磁盘加密、密钥封印、加密容器、异构加速等一系列技术方案，以确保所有数据形态下的安全使用。
值得注意的是，得益于将安全技术模块内置到CPU中，该方案进一步减少了外设成本，率先打破了性能、安全、成本不可能“铁三角”。
扫一扫关注微信