{"id":167488,"date":"2026-04-04T17:11:55","date_gmt":"2026-04-04T15:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu"},"modified":"2026-04-04T17:11:55","modified_gmt":"2026-04-04T15:11:56","slug":"ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu","title":{"rendered":"Angrebene GDDRHammer og GeForge, der forvrider GPU-hukommelsen for at f\u00e5 adgang til hele CPU-hukommelsen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forskere fra flere universiteter i USA og Australien har udviklet to Rowhammer-angreb \u2014 GDDRHammer og GeForge, som g\u00f8r det muligt at forvr\u00e6nge enkelte bits i GDDR-vidememory chips ved at k\u00f8re en uprivilegeret CUDA-kernel p\u00e5 NVIDIA GPU'er. I mods\u00e6tning til den metode, der blev pr\u00e6senteret sidste \u00e5r, GPUHammer, er de nye angreb ikke begr\u00e6nset til at p\u00e5virke data, der behandles i GPU'ens hukommelse, men giver fuld adgang til det prim\u00e6re hukommelsesrum, der relaterer sig til CPU'ens adresseomr\u00e5de. Forskerne har demonstreret exploits, der giver root-adgang til hele systemet ved at k\u00f8re en uprivilegeret CUDA-kernel p\u00e5 GPU'en. <\/p>\n

Begge angreb fremprovokerer en for tidlig tab af ladning i specifikke videohukommelsesceller, som angriberen ikke har direkte adgang til, hvilket medf\u00f8rer en \u00e6ndring af de bits, der er gemt i disse celler. Muligheden for at l\u00e6se og skrive til hukommelse relateret til CPU'ens adresseomr\u00e5de opn\u00e5s ved at intervenere i arbejdet med GPU's hukommelsesallokator (cudaMalloc) for at bryde isolationen af GPU-hukommelsen og kortl\u00e6gge virtuelle adresser fra GPU til vilk\u00e5rlige fysiske adresser i GPU- eller CPU-hukommelsen. <\/p>\n

Indgrebet sker gennem forvr\u00e6ngning af bitv\u00e6rdierne i videomemory, hvor side-tabellerne for GPU-hukommelsen, der st\u00e5r for overs\u00e6ttelse af virtuelle adresser til fysiske, opbevares. Forskellene mellem angrebene GDDRHammer og GeForge ligger i, at GDDRHammer metoden modificerer den sidste niveau side-tabel (PT \u2014 Last Level Page Table), mens GeForge modificerer den sidste niveau side-katalog (PD0 \u2014 Last Level Page Directory). <\/p>\n

Blandt andet bruges de n\u00e6vnte adresseovers\u00e6ttelsestabeller til at organisere direkte adgang fra GPU til CPU-hukommelse, s\u00e5 \u00e6ndringen af adressen i GPU's side-tabel til en fysisk adresse i prim\u00e6r RAM og ops\u00e6tning af flaget APERTURE, som aktiverer CPU-hukommelseskortl\u00e6gning, giver mulighed for at l\u00e6se og skrive data med adgang til hovedhukommelsen via PCIe-bussen med IOMMU deaktiveret (som standard deaktiveret).

\"Angrebene<\/center>
\"Angrebene<\/center> <\/p>\n

Succesfulde angreb er blevet demonstreret p\u00e5 high-performance professionelle GPU'er NVIDIA RTX A6000 baseret p\u00e5 Ampere mikroarkitektur (prisen for nye kort starter ved $6850, og brugte kort starter ved $4000) samt p\u00e5 forbruger-modeller s\u00e5som NVIDIA RTX 3060 ($250-300). Den udviklede teknik til at omg\u00e5 Rowhammer-beskyttelse sammen med udnyttelse af GPU'ens parallelle operationer har gjort det muligt at \u00f8ge frekvensen af celleforvr\u00e6ngning med 64 gange sammenlignet med tidligere angreb. Som en midlertidig foranstaltning for at blokere angrebene kan teamet aktivere fejlkorrektionstilstand ECC (Error Correcting Codes) med kommandoen 'nvidia-smi -e 1', men dette medf\u00f8rer ekstra omkostninger og kan potentielt omg\u00e5s ved hj\u00e6lp af angrebsmetoder som ECCploit og ECC.fail.