Êrîşa GPUBreach rê dide gihîştina root bi rêya darvekirina koda CUDA li ser GPU-yên NVIDIA

Tîmek lêkolîneran ji Zanîngeha Torontoyê êrîşa GPUBreach pêşxist, ku dişibihe êrîşên GDDRHammer û GeForge yên ku vê dawiyê hatine ragihandin, teknîka RowHammer bikar tîne da ku bitên bîra vîdyoyê yên GDDR xera bike û tabloya rûpela bîra GPU-yê zirarê bide. GPUBreach bi bicîhanîna kernelek CUDA ya bê îmtiyaz li ser GPU-yek NVIDIA, rê dide gihîştina root-ê bo jîngeha pergala sereke.

Taybetmendiyeke bêhempa ya êrîşê ew e ku ew dikare bi IOMMU-ya çalakkirî bixebite. Ji bo derbaskirina IOMMU-yê, êrîş rewşa ajokera kernel a taybet a NVIDIA-yê xera dike û zêdebûneke tamponê dest pê dike, naveroka avahiyên kernelê ji nû ve dinivîse. Êrîş her wiha bi karanîna pirtûkxaneya cuPQC-ê tê nîşandan da ku mifteyên şîfrekirinê ji bîra GPU-yê derxîne, hesabên krîptografîk bi barkirina wan bo GPU-yê leztir dike.

Source: opennet.ru

Add a comment