ການໂຈມຕີ GPUBreach ຊ່ວຍໃຫ້ສາມາດເຂົ້າເຖິງ root ຜ່ານການປະຕິບັດລະຫັດ CUDA ໃນ GPU NVIDIA ໄດ້

ທີມນັກຄົ້ນຄວ້າຈາກມະຫາວິທະຍາໄລໂຕຣອນໂຕໄດ້ພັດທະນາການໂຈມຕີ GPUBreach ເຊິ່ງຄ້າຍຄືກັບການໂຈມຕີ GDDRHammer ແລະ GeForge ທີ່ປະກາດເມື່ອບໍ່ດົນມານີ້, ໃຊ້ເຕັກນິກ RowHammer ເພື່ອທຳລາຍບິດໜ່ວຍຄວາມຈຳວິດີໂອ GDDR ແລະ ທຳລາຍຕາຕະລາງໜ້າໜ່ວຍຄວາມຈຳ GPU. GPUBreach ອະນຸຍາດໃຫ້ເຂົ້າເຖິງລະບົບ root ໂດຍການໃຊ້ງານ kernel CUDA ທີ່ບໍ່ມີສິດທິພິເສດໃນ GPU NVIDIA.

ລັກສະນະພິເສດຂອງການໂຈມຕີແມ່ນຄວາມສາມາດໃນການເຮັດວຽກດ້ວຍ IOMMU ທີ່ເປີດໃຊ້ງານ. ເພື່ອຂ້າມ IOMMU, ການໂຈມຕີຈະເຮັດໃຫ້ສະຖານະຂອງໄດຣເວີເຄີເນລທີ່ເປັນເຈົ້າຂອງຂອງ NVIDIA ເສື່ອມເສຍ ແລະ ເລີ່ມຕົ້ນ buffer overflow, ໂດຍຂຽນທັບເນື້ອໃນຂອງໂຄງສ້າງເຄີເນລ. ການໂຈມຕີຍັງໄດ້ສະແດງໃຫ້ເຫັນໂດຍໃຊ້ຫ້ອງສະໝຸດ cuPQC ເພື່ອສະກັດລະຫັດການເຂົ້າລະຫັດຈາກໜ່ວຍຄວາມຈຳ GPU, ເລັ່ງການຄຳນວນລະຫັດລັບໂດຍການໂອນພວກມັນໄປຫາ GPU.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru