{"id":167488,"date":"2026-04-04T17:11:55","date_gmt":"2026-04-04T15:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu"},"modified":"2026-04-04T17:11:55","modified_gmt":"2026-04-04T15:11:56","slug":"ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu","title":{"rendered":"Die Angriffe GDDRHammer und GeForge, die den GPU-Speicher verzerren, um auf gesamten CPU-Speicher zuzugreifen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forscher mehrerer Universit\u00e4ten in den USA und Australien haben zwei Rowhammer-Angriffe entwickelt \u2013 GDDRHammer und GeForge \u2013, die es erm\u00f6glichen, bei der Ausf\u00fchrung eines nicht privilegierten CUDA-Kernels auf NVIDIA-GPUs einzelne Bits in GDDR-Grafikspeichermodulen zu manipulieren. Im Gegensatz zur im letzten Jahr pr\u00e4sentierten Methode GPUHammer sind die neuen Angriffe nicht auf die Beeinflussung von Daten beschr\u00e4nkt, die im GPU-Speicher verarbeitet werden, sondern erm\u00f6glichen den vollst\u00e4ndigen Zugriff auf den gesamten Hauptspeicher, der dem Adressraum der CPU zugeordnet ist. Die Forscher haben Exploits demonstriert, die Root-Zugriff auf das Hauptsystem bei der Ausf\u00fchrung eines nicht privilegierten CUDA-Kernels auf der GPU gew\u00e4hren. <\/p>\n

Beide Angriffe f\u00fchren zu vorzeitigem Verlust der Ladung in bestimmten Videopufferspeicherzellen, auf die die Angreifer keinen direkten Zugriff haben, was zu \u00c4nderungen der in diesen Zellen gespeicherten Bits f\u00fchrt. Die M\u00f6glichkeit, in den Speicher zu lesen und zu schreiben, der zum Adressraum der CPU geh\u00f6rt, wird durch das Eingreifen in die Funktionsweise des GPU-Speicher-Allocators (cudaMalloc) implementiert, um die Speicherisolierung der GPU zu st\u00f6ren und virtuelle GPU-Adressen auf willk\u00fcrliche physische Adressen des GPU- oder CPU-Hauptspeichers abzubilden. <\/p>\n

Das Eingreifen erfolgt durch die Manipulation von Bitwerten im Grafikspeicher, in dem die Seiten-Tabellen des GPU-Speichers gespeichert sind, die f\u00fcr die \u00dcbersetzung virtueller Adressen in physische Adressen verantwortlich sind. Die Unterschiede zwischen den Angriffen GDDRHammer und GeForge bestehen darin, dass die GDDRHammer-Methode die letzte Ebene der Seitentabelle (PT \u2013 Last Level Page Table) modifiziert, w\u00e4hrend die GeForge-Methode das letzte Verzeichnis der Seiten (PD0 \u2013 Last Level Page Directory) betrifft. <\/p>\n

Unter anderem werden die genannten Adresstranslationstabellen verwendet, um den direkten Zugriff der GPU auf den CPU-Speicher zu organisieren. Daher erm\u00f6glicht die \u00c4nderung der Adresse in der GPU-Seiten-Tabelle auf eine physische Adresse im Haupt-RAM sowie das Setzen des APERTURE-Flags, das den Modus f\u00fcr das Mapping des CPU-Speichers aktiviert, das Lesen und Schreiben von Daten mit Zugriff auf den Hauptspeicher \u00fcber den PCIe-Bus bei deaktiviertem IOMMU (standardm\u00e4\u00dfig deaktiviert).

\"Die<\/center>
\"Die<\/center> <\/p>\n

Erfolgreiche Angriffe wurden auf leistungsstarken professionellen NVIDIA RTX A6000-Grafikkarten basierend auf der Ampere-Mikroarchitektur demonstriert (der Preis f\u00fcr neue Karten beginnt bei 6850 $, w\u00e4hrend gebrauchte bei 4000 $ starten) sowie auf Consumer-Modellen der NVIDIA RTX 3060 (250-300 $). Die entwickelte Technik zum Umgehen des Rowhammer-Schutzes in Kombination mit der Nutzung der in GPUs bereitgestellten Parallelisierungsressourcen hat die H\u00e4ufigkeit der Zellverzerrung im Vergleich zu fr\u00fcheren Angriffen um das 64-fache erh\u00f6ht. Als vor\u00fcbergehende Ma\u00dfnahme zur Blockierung der Angriffe kann das Kommando \u201envidia-smi -e 1\u201c den ECC-Fehlerkorrekturmodus (Error Correcting Codes) aktivieren, aber dies f\u00fchrt zu zus\u00e4tzlichen Kosten und kann potenziell durch Angriffe wie ECCploit und ECC.fail umgangen werden.