{"id":167488,"date":"2026-04-04T17:11:55","date_gmt":"2026-04-04T15:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu"},"modified":"2026-04-04T17:11:55","modified_gmt":"2026-04-04T15:11:56","slug":"ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu","title":{"rendered":"Les attaques GDDRHammer et GeForge, qui alt\u00e8rent la m\u00e9moire du GPU pour acc\u00e9der \u00e0 toute la m\u00e9moire du CPU","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Des chercheurs de plusieurs universit\u00e9s am\u00e9ricaines et australiennes ont d\u00e9velopp\u00e9 deux attaques de type Rowhammer \u2014 GDDRHammer et GeForge \u2014 qui permettent, lors de l'ex\u00e9cution d'un noyau CUDA non privil\u00e9gi\u00e9 sur les GPU NVIDIA, de corrompre des bits individuels dans les puces de m\u00e9moire vid\u00e9o GDDR. Contrairement \u00e0 la m\u00e9thode GPUHammer pr\u00e9sent\u00e9e l'ann\u00e9e derni\u00e8re, les nouvelles attaques ne se limitent pas \u00e0 l'impact sur les donn\u00e9es trait\u00e9es en m\u00e9moire GPU, mais permettent d'acc\u00e9der \u00e0 l'ensemble de la m\u00e9moire principale associ\u00e9e \u00e0 l'espace d'adresses CPU. Les chercheurs ont d\u00e9montr\u00e9 des exploits permettant un acc\u00e8s root \u00e0 l'ensemble du syst\u00e8me lors de l'ex\u00e9cution d'un noyau CUDA non privil\u00e9gi\u00e9 sur le GPU. <\/p>\n

Les deux attaques entra\u00eenent une d\u00e9perdition pr\u00e9matur\u00e9e de charge dans certaines cellules de la m\u00e9moire vid\u00e9o auxquelles les attaquants n'ont pas acc\u00e8s directement, entra\u00eenant une modification des bits stock\u00e9s dans ces cellules. La possibilit\u00e9 de lire et d'\u00e9crire dans la m\u00e9moire associ\u00e9e \u00e0 l'espace d'adressage du CPU est r\u00e9alis\u00e9e par l'interf\u00e9rence avec le fonctionnement de l'allocateur de m\u00e9moire GPU (cudaMalloc) pour violer l'isolation de la m\u00e9moire GPU et mapper des adresses virtuelles GPU sur des adresses physiques arbitraires de la m\u00e9moire GPU ou du CPU. <\/p>\n

L'intervention s'effectue par la corruption des valeurs des bits dans la m\u00e9moire vid\u00e9o, o\u00f9 sont stock\u00e9es les tables des pages de m\u00e9moire GPU responsables de la traduction des adresses virtuelles en adresses physiques. Les diff\u00e9rences entre les attaques GDDRHammer et GeForge r\u00e9sident dans le fait que la m\u00e9thode GDDRHammer modifie la table des pages de niveau le plus bas (PT \u2014 Last Level Page Table), tandis que la m\u00e9thode GeForge modifie le r\u00e9pertoire des pages de niveau le plus bas (PD0 \u2014 Last Level Page Directory). <\/p>\n

Parmi d'autres choses, les tables de traduction des adresses mentionn\u00e9es sont utilis\u00e9es pour organiser l'acc\u00e8s direct du GPU \u00e0 la m\u00e9moire du CPU, c'est pourquoi la modification d'une adresse dans la table des pages GPU vers une adresse physique dans la m\u00e9moire principale et l'activation du drapeau APERTURE, qui active le mode de mappage de la m\u00e9moire CPU, permettent de lire et d'\u00e9crire des donn\u00e9es en acc\u00e9dant \u00e0 la m\u00e9moire principale via le bus PCIe avec l'IOMMU d\u00e9sactiv\u00e9 (par d\u00e9faut d\u00e9sactiv\u00e9).

\"Les<\/center>
\"Les<\/center> <\/p>\n

Des attaques r\u00e9ussies ont \u00e9t\u00e9 d\u00e9montr\u00e9es sur des cartes graphiques professionnelles NVIDIA RTX A6000 bas\u00e9es sur l'architecture Ampere (le prix des nouvelles cartes commence \u00e0 6850 $, et des cartes d'occasion \u00e0 partir de 4000 $) ainsi que sur des mod\u00e8les domestiques NVIDIA RTX 3060 (250-300 $). La technique de contournement de la protection Rowhammer, combin\u00e9e \u00e0 l'utilisation des ressources de parall\u00e9lisation fournies par le GPU, a permis d'augmenter la fr\u00e9quence de corruption des cellules par 64 fois par rapport aux attaques pr\u00e9c\u00e9dentes. Comme mesure temporaire pour bloquer les attaques, l'\u00e9quipe peut activer le mode de correction d'erreurs ECC (Error Correcting Codes) avec la commande \u00ab nvidia-smi -e 1 \u00bb, mais cela entra\u00eene des co\u00fbts suppl\u00e9mentaires et peut potentiellement \u00eatre contourn\u00e9 en utilisant des m\u00e9thodes d'attaque telles que ECCploit et ECC.fail.