Falha Crítica de Segurança Ameaça Processadores Loongson

A vulnerabilidade LoongLeak expõe uma falha crítica nos processadores Loongson 3A5000 e 3A6000, explorando uma peculiaridade na arquitetura LoongArch (LA64). O problema reside na instrução `FLD.S`, que carrega 32 bits de memória para um registrador de ponto flutuante. O manual da LoongArch indica que os 32 bits mais significativos desse registrador ficam com dados “incertos”. No entanto, com extensões como LASX, os registradores podem ter até 256 bits, deixando 224 bits (28 bytes) com conteúdo imprevisível.

Essa “incerteza” é, na verdade, resquícios de dados que já estavam no cache L1. Como os caches de CPU não distinguem entre diferentes aplicações, um atacante não privilegiado consegue ler dados sensíveis de outros processos ou até do próprio sistema operacional. Nos modelos Loongson 3A6000, que suportam SMT (Simultaneous Multi-Threading), o cache L1 é compartilhado entre threads lógicas, permitindo que um núcleo vaze dados de um thread irmão, ampliando o risco. Pesquisadores já demonstraram a capacidade de vazar dados como senhas do arquivo `/etc/shadow` e chaves de segurança (stack canaries).

A descoberta do LoongLeak sublinha a fragilidade da segurança em nível de hardware, uma preocupação crescente na cibersegurança. Processadores Loongson são vitais para o mercado doméstico chinês, inclusive em setores governamentais e de infraestrutura crítica, tornando esta falha um risco geopolítico considerável. A natureza da vulnerabilidade, que se assemelha ao ataque Meltdown, dificulta mitigações rápidas apenas via software, exigindo muitas vezes mudanças arquitetônicas ou patches que impactam a performance.

Este caso reforça a tendência de ataques microarquitetônicos, como já discutido pelo CEVIU News na matéria sobre o ataque TONTOU em 7 de agosto de 2026. O TONTOU, por exemplo, demonstrou como novas técnicas conseguem burlar defesas existentes contra o Spectre v2. A recorrência de falhas em nível de CPU mostra que as defesas tradicionais não são mais suficientes, exigindo uma reavaliação profunda da segurança do hardware desde a fase de projeto.