Man muss aber dazu sagen, das ist Stand Januar mit dem ersten Set an Meltdown/Spectre-Lücken.
Mittlerweile gibt es ja noch weitere bekannte Lücken ("Spectre NG") und es wird erwartet, das auch noch mehr davon nach und nach publiziert werden.

Somit gilt ganz grundsätzlich, was der Kollege von SiFive korrekterweise vorausschickt:

The vulnerabilities these attacks exploit are not limited to a particular instruction-set architecture, nor are they restricted to a single vendor’s implementations. Many processors that rely upon speculation to improve performance are affected, even some that do not use out-of-order execution.

Der springende Punkt ist die spekulative Ausführung, die auch SiFive vermutlich in irgendeiner Form integriert hat, so wie ich den gesamten Post lese.
Man sollte sich also nicht ZU sicher wähnen...

Recht hat er allerdings auch damit:

now is the time for open architecture and open hardware designs to shine. Researchers and implementers are already working to develop both architectural solutions and novel microarchitectures that are hardened against this form of attack.

Das bietet zumindest eine gute Chance, hier was zu bewegen und Transparenz zu schaffen. Ich hoffe, die Chance wird genutzt.