【风险】龙芯中科：部分3号系列CPU存在侧信道漏洞 已推送修复补丁

2026年8月18日，龙芯中科发布安全声明，确认部分龙芯3号系列CPU（3A5000/3A6000、3C5000/3C6000部分版本）在特定运行条件下存在中低风险侧信道数据泄露隐患，该问题源于处理器微结构资源隔离不充分，并非指令集架构设计缺陷。

龙芯中科表示已在漏洞公开披露前完成根因定位、全维度修复及合规报备，向国家有关主管部门上报漏洞并完成官方编号申请，同时已向各操作系统合作厂商推送可彻底消除隐患的安全修复补丁。

经专项测试验证，该补丁对设备整体性能影响较小；新版3A6000、3C6000及后续迭代芯片已完成硬件微结构加固，从硬件层面彻底消除该漏洞风险。龙芯中科研判该漏洞整体风险较低，不存在越权写数据、任意代码执行等风险，嵌入式应用、单用户终端等常规场景下无需专项处置，仅服务器等多用户场景建议通过升级软件补丁完成修复。